Adobe hat eine Zero-Day-Lücke im Flash Player geschlossen. Cyberkriminelle konnten die Sicherheitslücke ausnutzen, um Angriffe mit manipulierten Anzeigen auszuführen. Betroffen sind sämtliche Versionen von Flash Player. Ab sofort steht Version 16.0.0.305 für Windows und OS X zum Download bereit. Adobe verteilt die Aktualisierung auch über die Auto-Update-Funktion.
Mit der Schwachstelle konnten Angreifer Schadcode über manipulierte Anzeigen einschleusen und auf diese Weise ein betroffenes System übernehmen. Die Angriffe richteten sich vor allem auf Internet Explorer und Firefox unter Windows. Ein Besuch einer speziell präparierten Website mit einem der beiden Browser genügt, damit sich die Schadsoftware automatisch und im Hintergrund als Drive-by-Download auf Rechner installiert.
Elia Florio und Dave Westeon von Microsoft sowie Peter Pi, Threat Analyst bei Trend Micro, haben die Zero-Day-Lücke Anfang der Woche entdeckt. “Unseren Daten zufolge wurden Besucher der beliebten Site Dailymotion.com zu mehreren Sites umgeleitet, die möglicherweise zu der URL ‘hxxp://www.retilio.com/skillt.swf’ führten, wo der eigentliche Exploit gehostet wurde. Es ist wichtig, darauf hinzuweisen, dass die Infektion automatisch geschieht, da Anzeigen so gestaltet sind, dass sie geladen werden, sobald ein Nutzer eine Seite besucht”, schreibt Pi im Trend-Micro-Blog.
Die Angriffe seien nicht auf Dailymotion beschränkt gewesen, glaubt Pi. Die Anzeigen hatte nämlich eine Werbeplattform geschalten. Demnach begann die Angriffswelle am 14. Januar und hatte am 27. Januar ihren Höhepunkt. Die meisten Opfer stammten aus den USA. Aktuell verteilt sich keine Malware mehr für die Flash-Lücke.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
Wenn sich die Verwendung von Flash Player nicht völlig vermeiden lässt, sollte das Internet-Plug-in so eingestellt werden, dass vor seiner Aktivierung eine Zustimmung erforderlich ist.
[mit Material von Kai Schmerer, ZDNet.de]
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…
Bereits seit einigen Jahren führt die RGF Staffing Germany Schulungen durch, um die eigenen Mitarbeiter…
Das Europäische Forschungsprojekt XMANAI hat den Blick in die KI geöffnet und macht ihre Entscheidungsprozesse…
Hacker nutzen LLM weniger als visionäre Alleskönner-Technologien, sondern als effiziente Werkzeuge zum Verbessern von Standardangriffen,…
Der "ARIS AI Companion" soll alle Mitarbeitenden darin befähigen, Prozesse zu analysieren und Ineffizienzen aufzudecken.