Stor Flash-opdatering: Adobe lukker 23 sårbarheder - men Flash er stadig et kæmpe problem

Ny bunke sikkerheds-lapper er frigivet til Flash-brugerne. Sårbare versioner får lov til at leve videre på maskinerne alt for længe.

Artikel top billede

Sikkerhedsproblemer med Flash-teknologien er ikke noget særsyn, og brugerne skal da heller ikke undvære en ordentlig bunke sikkerhedsopdateringer her i september.

Adobe har netop udsendt en ny version af Flash, der lukker hele 23 kritiske sårbarheder.

18 af de 23 sårbarheder kan føre til kodeeksekvering på klienten, skriver Abobe, der opfordrer brugerne til at opdatere Flash med det samme.

Det samme er anbefalingen fra danske CSIS, der har udsendt en orientering om opdateringen til kunderne:

"Opdateringen adresserer ikke færre end 23 unikke sårbarheder, hvoraf de mest kritiske, kan føre til kørsel af uønsket kode på ikke opdaterede systemer. Sikkerhedspdateringen henvender sig til alle supporterede platforme."

Det er interessant, at hele 10 af sårbarhederne er opdaget af folk fra Googles Project Zero, eftersom Google er en af de efterhånden mange internet-virksomheder, der arbejder på at sende Flash i graven til fordel for HTML5. Læs mere om det her.

Derfor er Flash et stort sikkerhedsproblem

Det er ikke uden grund, at Flash-teknogien ofte er blevet udråbt til lidt af en sikkerheds-synder.

I Ciscos seneste sikkerhedsrapport for første halvår 2015 fremgår det, at "udnyttelsen af sårbarheder i Adobe Flash, der integreres i exploit kits som Angler og Nuclear, stiger."

"Det skyldes manglen på automatiseret patching, og at brugere fejler med at opdatere med det samme," lyder forklaringen blandt andet fra Cisco.

Læs også: Slår alarm: Voldsom stigning i antallet af Flash-sårbarheder - og de udnyttes

Konkret registrerede Cisco i første halvår 2015 en 66 procents stigning i antallet af sårbarheder i Adobe Flash til ialt 62 sårbarheder, der har resulteret i kode-eksekvering på brugernes maskiner.

"Hvis det nuværende aktivitets-mønster fortsætter resten af året, kan vi se over 100 af denne slags exploits i 2015, hvilket vil være en rekord," lyder det i rapporten.

"Det ser ud til, at mange brugere har svært ved at følge med i forhold til Adobe Flash-opdateringerne og måske ikke engang er opmærksomme på nogle af opgraderingerne," skriver Cisco om sikkerhedsproblemerne med Flash.

Du kan læse alle detaljer om den seneste Flash-opdatering fra Adobe her.

Læs også:

Slår alarm: Voldsom stigning i antallet af Flash-sårbarheder - og de udnyttes

Skynd dig at opdatere: Adobe og Microsoft klar med hel stribe kritiske opdateringer

Sikkerhedskaos: Flash nærmer sig sin dødsdag

Event: Årets CISO 2026

Sikkerhed | København

Vi glæder os til at løfte sløret for flere detaljer til denne konference. I mellemtiden kan du tilmelde dig og dermed have tidspunktet reserveret i din kalender.

22 oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

netIP har pr. 1. juni 2026 ansat Heidi Winther som Supportkonsulent ved netIP's kontor i Herning. Hun kommer fra en stilling som IT-Supporter hos Holstebro Kommune. Nyt job
Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

Per Forberg

Renewtech ApS

Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS

Pentos har pr. 2. juni 2025 ansat Jonas Kyhnau som Seniorkonsulent. Han skal især beskæftige sig med at rådgive virksomheder om HR digitalisering og implementering af SAP SuccessFactors og SmartRecruiters. Han kommer fra en stilling som Seniorkonsulent og PMO lead hos Gavdi. Han er uddannet Cand.merc Human Resource Management fra Copenhagen Business School. Han har tidligere beskæftiget sig med med Onboarding, Employee Central (Core HR). Nyt job

Jonas Kyhnau

Pentos