Flere kritiske 0-dagssårbarheder fundet i Flash - her finder du sikkerhedslapperne

Efter en stribe kritiske sikkerhedshuller i den udbredte Flash-player, er Adobe nu ude med en stor bundprop af en sikkerhedsopdatering. Hent den her.

Artikel top billede

I den seneste måneds tid har der været en række kritiske, nyopdagede huller i Adobes udbredte Flash-player.

Flere af sikkerhedshullerne er gået under betegnelsen '0-dags-sårbarhed', hvilket dækker over, at Adobe ikke har haft lappegrejet klart, da hullet er blevet opdaget.

Derfor er det heller ikke så overraskende, at flere af hullerne er blevet udnyttet i hackerværktøjer og i målrettede angreb, inden Adobe nu har udsendt sikkerhedsopdateringer til at lukke hullerne med.

"Med denne sikkerhedsopdatering sætter Adobe således omsider en sidste - og formentlig længerevarende lap - i de cirkulerende 0-dags sårbarheder, som over den seneste måned har plaget Flash Player," skriver sikkerhedsselskabet CSIS Security Group i en nyhedsmail.

Her henter du lapperne

Sikkerhedsselskabet angiver, at lappen skal installeres på alle computere, der kører med Flash Player version 16.0.0.287 eller ældre.

Opdateringen dækker følgende CVE-IDs: CVE-2015-0311, CVE-2015-0312 og henvender sig til alle supporterede platforme herunder Windows, Mac og Linux.

Du skal dog bemærke, at versionsnumrene kan ændre sig en anelse fra platform til platform.

For Linux-brugere gælder det, at de bør opdatere til version 11.2.202.440, mens brugere af Adobe Flash Player Extended Support Release skal opdatere til Adobe Flash Player 13.0.0.264.

Windows- og Mac-folket opdaterer til Adobe Flash Player 16.0.0.296.

Du kan finde opdateringen inde på Adobes sikkerhedssite, hvor du også kan læse mere om denne store lappeløsning.

Læs også:
Der er noget mystisk og forkert ved hackerangrebet mod Sony

Læses lige nu

    Annonce

    Event: Årets CISO 2027

    Sikkerhed | København

    Årets CISO 2027 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    28. oktober 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest

    Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

    Emil Kristoffersen

    Netip A/S

    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S