Artikel top billede

(Foto: Dan Jensen)

Hackere gik lige gennem ny patch: Adobe forsøger at lukke stort Flash-hul på din pc igen

Blot en uge tog det for hackere at gennembryde en stor Adobe-patch til en sårbarhed i Flash Player, som blev udsendt for en måned siden. Nu prøver Adobe igen. Fjenden er de frygtede exploit kits.

Adobe forsøger for anden gang at lukke et stort sikkerheds-hul i Flash Player, som selskabet første gang forsøgte at lukke for en måned siden.

Dengang - 14. oktober - udsendte Adobe en opdatering med navnet 'CVE-2104-8439', der rettede softwaren. Selskabet regnede med, at sårbarheden, som dermed var fortid.

Det kan du læse mere om her: Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

Men sådan skulle det ikke blive.

For sårbarheden blev udnyttet igen ganske kort tid efter, at Adobe havde udsendt denne første rettelse, efter såkaldte 'exploit kit'-udviklere hurtigt fandt ud af en omvej til fortsat at kunne udnytte sårbarheden.

Farlige pakker

'Exploit kits' er en slags software-pakker, som typisk lægges ud på websites, hvor pakken downloades, når en bruger browser forbi. Når den først er installeret, vil den hele tiden lede efter nye sårbarheder på den angrebne computer og herigennem installere malware.

Nu forsøger Adobe igen med en opdatering af opdateringen, der en gang for alle skal lukke sårbarheden.

'CVE-2014-8439' blev første gang udsendt 14. oktober for at lukke i alt fire sårbarheder

Det var sikkerhedsselskabet Kaffeine, der opdagede, at sårbarheden kunne udnyttes via blandt andet exploit-kittet Angler blot en uge efter, at den første gang var blevet lappet.

Senere blev også exploit kittene Astrum og Nuclear ændret, så de ligeledes kunne udnytte sårbarheden, hedder det.

Kaffeine kontaktede F-Secure, skriver sikkerhedschef Timo Hirvonen i en blog om emnet.

"Vi overvejede muligheden for, at den seneste patch forhindrede exploiten i at fungere, men at den grundlæggende årsag til sårbarheden stadig eksisterede, så vi kontakede Adobe Product Secuirty Incident Response Team," skriver han.

Adobe var enig i vurderingen og har derfor nu udsendt den nye rettelse, hedder det.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

21. november 2024 | Læs mere


Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere