Stor Flash-opdatering: Adobe lukker 23 sårbarheder - men Flash er stadig et kæmpe problem

Ny bunke sikkerheds-lapper er frigivet til Flash-brugerne. Sårbare versioner får lov til at leve videre på maskinerne alt for længe.

Artikel top billede

Sikkerhedsproblemer med Flash-teknologien er ikke noget særsyn, og brugerne skal da heller ikke undvære en ordentlig bunke sikkerhedsopdateringer her i september.

Adobe har netop udsendt en ny version af Flash, der lukker hele 23 kritiske sårbarheder.

18 af de 23 sårbarheder kan føre til kodeeksekvering på klienten, skriver Abobe, der opfordrer brugerne til at opdatere Flash med det samme.

Det samme er anbefalingen fra danske CSIS, der har udsendt en orientering om opdateringen til kunderne:

"Opdateringen adresserer ikke færre end 23 unikke sårbarheder, hvoraf de mest kritiske, kan føre til kørsel af uønsket kode på ikke opdaterede systemer. Sikkerhedspdateringen henvender sig til alle supporterede platforme."

Det er interessant, at hele 10 af sårbarhederne er opdaget af folk fra Googles Project Zero, eftersom Google er en af de efterhånden mange internet-virksomheder, der arbejder på at sende Flash i graven til fordel for HTML5. Læs mere om det her.

Derfor er Flash et stort sikkerhedsproblem

Det er ikke uden grund, at Flash-teknogien ofte er blevet udråbt til lidt af en sikkerheds-synder.

I Ciscos seneste sikkerhedsrapport for første halvår 2015 fremgår det, at "udnyttelsen af sårbarheder i Adobe Flash, der integreres i exploit kits som Angler og Nuclear, stiger."

"Det skyldes manglen på automatiseret patching, og at brugere fejler med at opdatere med det samme," lyder forklaringen blandt andet fra Cisco.

Læs også: Slår alarm: Voldsom stigning i antallet af Flash-sårbarheder - og de udnyttes

Konkret registrerede Cisco i første halvår 2015 en 66 procents stigning i antallet af sårbarheder i Adobe Flash til ialt 62 sårbarheder, der har resulteret i kode-eksekvering på brugernes maskiner.

"Hvis det nuværende aktivitets-mønster fortsætter resten af året, kan vi se over 100 af denne slags exploits i 2015, hvilket vil være en rekord," lyder det i rapporten.

"Det ser ud til, at mange brugere har svært ved at følge med i forhold til Adobe Flash-opdateringerne og måske ikke engang er opmærksomme på nogle af opgraderingerne," skriver Cisco om sikkerhedsproblemerne med Flash.

Du kan læse alle detaljer om den seneste Flash-opdatering fra Adobe her.

Læs også:

Slår alarm: Voldsom stigning i antallet af Flash-sårbarheder - og de udnyttes

Skynd dig at opdatere: Adobe og Microsoft klar med hel stribe kritiske opdateringer

Sikkerhedskaos: Flash nærmer sig sin dødsdag

Annonceindlæg fra Computerworld

Cyber Security Festival 2026:

Årets program sætter fokus på cybersikkerhed som samfundssikkerhed

Capgemini Danmark A/S

AI Data Architect

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger IT-supporterelever til lokal IT på Garderkasernen i Høvelte

Københavnsområdet

Everllence

Data Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

Kristoffer Hyltoft Overlund

Norriq Danmark A/S

Norriq Danmark A/S har pr. 2. marts 2026 ansat Mahyar Farshi som Senior Developer. Han skal især beskæftige sig med omsætte vores kunders forretningsbehov til skræddersyede ERP-løsninger ved hjælp af den nyeste Microsoft-teknolog. Han kommer fra en stilling som Business Central Developer hos TRIMIT DK A/S. Han er uddannet hos Dansk teknologisk institut og har en bachelor degree hos Erhvervsakademiet Lillebælt. Nyt job

Mahyar Farshi

Norriq Danmark A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

Vlad-Andrei Fagarasan

Norriq Danmark A/S

netIP har pr. 1. juni 2026 ansat Heidi Winther som Supportkonsulent ved netIP's kontor i Herning. Hun kommer fra en stilling som IT-Supporter hos Holstebro Kommune. Nyt job