Vulnerabilidad crítica en Adobe Flash Player

Importancia: 

4

Desde la empresa Trend Micro se ha informado de la existencia de un fallo de seguridad 0Day, que afecta todas las versiones de Adobe Flash Player. La vulnerabilidad ha sido confirmada por Adobe: http://blogs.adobe.com/psirt/?p=1280

Recursos afectados: 

Las versiones afectadas por el fallo de seguridad son:

• Adobe Flash Player 19.0.0.207 y anteriores para Windows y Mac OS X


• Adobe Flash Player Extended Support Release version 18.0.0.252 y las anteriores.


• Adobe Flash Player 11.2.202.535 y anteriores para Linux

Solución: 

Desactivar Adobe Flash Player hasta que se publique una actualización de seguridad que la empresa afectada ha dicho que estará disponible el 19/10/2015.

Detalles: 

El fallo de seguridad ha sido detectado por su implicación en el ataque denominado Pawn Storm dirigido a varios Ministerios de Asuntos Exteriores de diversos países.

Estos ataques se realizaban mediante la suplantación de correos electrónicos que simulaban ser de personas o empresas conocidas y que contenían enlaces a sitios web que utilizaban esa vulnerabilidad para infectar los equipos de quienes accedían.

El objetivo del malware empleado para aprovecharse de esta vulnerabilidad en  Adobe Flash Player es específicamente robar datos credenciales (nombres de usuarios y contraseñas) de los servicios a los que accede el usuario como banca online, redes sociales, correo electrónico etc.

Referencias: 

New Adobe Flash Zero-Day Used in Pawn Storm Campaign Targeting Foreign Affairs Ministries

Aviso de seguridad de Adobe

Id Aviso: 

8378

leer más

Vulnerabilidad crítica en Adobe Flash Player
http://latiendadejm.com/vulnerabilidad-critica-en-adobe-flash-player/

Adobe, Alertas Tecnológicas de La tienda de JM, Fallo de seguridad, incibe | #Adobe, #AlertasTecnológicasDeLaTiendaDeJM, #FalloDeSeguridad, #Incibe | la tienda de jm