Обнаруженная уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Компания Adobe выпустила сегодня экстренное исправление безопасности, устраняющее уязвимость нулевого дня в Adobe Flash Player. По информации Adobe, уязвимость активно эксплуатируется хакерами в настоящее время. Компания получила 3 отчета об успешной компрометации систем. Сотрудники пострадавших компаний получали электронное письмо, в котором пользователя обманом заставляли нажать на вредоносный файл. Текущая реализация эксплоита нацелена на Internet Explorer на ОС Windows. В этом году это уже вторая уязвимость нулевого дня в Adobe Flash Player.
Уязвимость распространяется на Adobe Flash Player 11.2.202.235 и более ранние версии для Windows, Mac OS X и Linux, а также на Adobe Flash Player для Android 11.1.111.8, 11.1.115.7 и более ранние версии.
Хватит тратить время на ручные проверки и «накликивание»!
12 февраля на бесплатном вебинаре Security Vision покажем, как SGRC-подход создаёт «живую» безопасность. Меняем формальный контроль на стратегию вместе.