Flere kritiske 0-dagssårbarheder fundet i Flash - her finder du sikkerhedslapperne

Efter en stribe kritiske sikkerhedshuller i den udbredte Flash-player, er Adobe nu ude med en stor bundprop af en sikkerhedsopdatering. Hent den her.

Artikel top billede

I den seneste måneds tid har der været en række kritiske, nyopdagede huller i Adobes udbredte Flash-player.

Flere af sikkerhedshullerne er gået under betegnelsen '0-dags-sårbarhed', hvilket dækker over, at Adobe ikke har haft lappegrejet klart, da hullet er blevet opdaget.

Derfor er det heller ikke så overraskende, at flere af hullerne er blevet udnyttet i hackerværktøjer og i målrettede angreb, inden Adobe nu har udsendt sikkerhedsopdateringer til at lukke hullerne med.

"Med denne sikkerhedsopdatering sætter Adobe således omsider en sidste - og formentlig længerevarende lap - i de cirkulerende 0-dags sårbarheder, som over den seneste måned har plaget Flash Player," skriver sikkerhedsselskabet CSIS Security Group i en nyhedsmail.

Her henter du lapperne

Sikkerhedsselskabet angiver, at lappen skal installeres på alle computere, der kører med Flash Player version 16.0.0.287 eller ældre.

Opdateringen dækker følgende CVE-IDs: CVE-2015-0311, CVE-2015-0312 og henvender sig til alle supporterede platforme herunder Windows, Mac og Linux.

Du skal dog bemærke, at versionsnumrene kan ændre sig en anelse fra platform til platform.

For Linux-brugere gælder det, at de bør opdatere til version 11.2.202.440, mens brugere af Adobe Flash Player Extended Support Release skal opdatere til Adobe Flash Player 13.0.0.264.

Windows- og Mac-folket opdaterer til Adobe Flash Player 16.0.0.296.

Du kan finde opdateringen inde på Adobes sikkerhedssite, hvor du også kan læse mere om denne store lappeløsning.

Læs også:
Der er noget mystisk og forkert ved hackerangrebet mod Sony

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Chef for It Operations i Cyberdivisionen i Forsvarsministeriet Materiel- og Indkøbsstyrelsen

Københavnsområdet

TD SYNNEX Denmark ApS

Inside Sales Specialist

Nordjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Machine Learning Operations Engineer til opbygning af Forsvarets nye IT-platform

Nordjylland

Navnenyt fra it-Danmark

EG Danmark A/S har pr. 1. december 2025 ansat Søren Jermiin Olesen som Senior Product Manager. Han skal især beskæftige sig med finans- og debitorstyring i det offentlige med ansvar for økonomistyringssystemet EG ØS Indsigt. Han kommer fra en stilling som Product Manager hos KMD A/S. Han er uddannet Cand. oecon. Han har tidligere beskæftiget sig med økonomi bl.a. i Aarhus Kommune og været med til at udvikle NemØkonom før og efter salget til KMD. Nyt job

Søren Jermiin Olesen

EG Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S

Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

Laura Bøjer

Netip A/S

Netip A/S har pr. 1. november 2025 ansat Christian Homann som Projektleder ved netIP's kontor i Thisted. Han kommer fra en stilling som Digitaliseringschef hos EUC Nordvest. Han er uddannet med en Cand.it og har en del års erfaring med projektledelse. Nyt job

Christian Homann

Netip A/S