Adobe Flash Player tiếp tục bị phát hiện lỗ hổng zero

Lỗ hổng giúp tin tặc có thể Remote Code Execution (hành vi thực thi code từ xa) thực sự nghiêm trọng. Theếptụcbịpháthiệnlỗhổlich thi hom nayo hãng Adobe, lỗ hổng này chỉ xuất hiện với một số người dùng Windows nhất định.
Theo Neowin, Flash Player của Adobe đã gây ra những lo ngại về an ninh trong vài năm qua với rất nhiều lỗ hổng bảo mật có thể bị khai thác từ xa bởi tin tặc. Cách đây vài tháng, Kaspersky Lab phát hiện lỗ hổng của Flash qua Microsoft Word. Tháng 2 năm 2017, ngay cả Microsoft cũng đã buộc phải phát hành bản cập nhật bảo mật quan trọng cho Flash trên Windows.
![]() |
Vấn đề an ninh mới nhất đã được phát hiện bởi CERT của Hàn Quốc và đã được báo cáo chi tiết bởi nhóm Talos của Cisco Systems. Theo các nhà nghiên cứu bảo mật, việc khai thác được thực hiện bằng cách nhúng tệp SWF Flash vào tài liệu Microsoft Excel. Những vụ tấn công được thực hiện thông qua lỗ hổng này cho thấy khi nạn nhân mở tài liệu (file Excel) thì Flash sẽ tự động tải về ROKRAT từ các trang web độc hại vào bộ nhớ và thực thi nó – ROKRAT là một Remote Administration Tool (công cụ quản trị từ xa) được sử dụng trên các nền tảng đám mây để lấy tài liệu.
相关文章
Nhận định, soi kèo U19 Séc vs U19 Croatia, 23h00 ngày 22/3: Chủ nhà vượt trội
Hoàng Ngọc - 22/03/2025 12:20 Nhận định bóng2025-03-27Rộ tin Ronaldo sắp ký hợp đồng 'khủng' với Al Nassr
Tờ Marca khẳng định, Cristiano Ronaldo đang ở Saudi Arabia đàm phán trước khi ký hợp đồng chính thức với CLB Al Nassr.'/>Nhận định, soi kèo Minnesota Utd vs LA Galaxy, 3h30 ngày 23/3: Tiếng vọng từ quá khứ
Phạm Xuân Hải - 22/03/2025 06:51 Mỹ MLS2025-03-27
最新评论