Adobe hat eine Zero-Day-Lücke im Flash Player geschlossen. Cyberkriminelle konnten die Sicherheitslücke ausnutzen, um Angriffe mit manipulierten Anzeigen auszuführen. Betroffen sind sämtliche Versionen von Flash Player. Ab sofort steht Version 16.0.0.305 für Windows und OS X zum Download bereit. Adobe verteilt die Aktualisierung auch über die Auto-Update-Funktion.
Mit der Schwachstelle konnten Angreifer Schadcode über manipulierte Anzeigen einschleusen und auf diese Weise ein betroffenes System übernehmen. Die Angriffe richteten sich vor allem auf Internet Explorer und Firefox unter Windows. Ein Besuch einer speziell präparierten Website mit einem der beiden Browser genügt, damit sich die Schadsoftware automatisch und im Hintergrund als Drive-by-Download auf Rechner installiert.
Elia Florio und Dave Westeon von Microsoft sowie Peter Pi, Threat Analyst bei Trend Micro, haben die Zero-Day-Lücke Anfang der Woche entdeckt. “Unseren Daten zufolge wurden Besucher der beliebten Site Dailymotion.com zu mehreren Sites umgeleitet, die möglicherweise zu der URL ‘hxxp://www.retilio.com/skillt.swf’ führten, wo der eigentliche Exploit gehostet wurde. Es ist wichtig, darauf hinzuweisen, dass die Infektion automatisch geschieht, da Anzeigen so gestaltet sind, dass sie geladen werden, sobald ein Nutzer eine Seite besucht”, schreibt Pi im Trend-Micro-Blog.
Die Angriffe seien nicht auf Dailymotion beschränkt gewesen, glaubt Pi. Die Anzeigen hatte nämlich eine Werbeplattform geschalten. Demnach begann die Angriffswelle am 14. Januar und hatte am 27. Januar ihren Höhepunkt. Die meisten Opfer stammten aus den USA. Aktuell verteilt sich keine Malware mehr für die Flash-Lücke.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
Wenn sich die Verwendung von Flash Player nicht völlig vermeiden lässt, sollte das Internet-Plug-in so eingestellt werden, dass vor seiner Aktivierung eine Zustimmung erforderlich ist.
[mit Material von Kai Schmerer, ZDNet.de]
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.