Flash“退休”前再曝安全漏洞:可能被植入恶意软件

互联网
2017
10/18
03:25
分享
评论

当地时间10月16日,路透社报道称,图形、图像等软件生产商Adobe(Adobe Systems Inc)向用户发出警告称,黑客可以利用其Flash软件中的漏洞进行袭击,并要求用户尽快安装补丁。

据Adobe官网发布的公告,该漏洞涵盖了多平台Flash软件,包括Windows、Macintosh和Linux,以及谷歌浏览器(Google Chrome)、微软Edge及IE 11(Internet Explorer)浏览器中的Flash插件。

9.jpeg

据路透社报道,Flash漏洞此次被一个叫BlackOasis的黑客组织利用,它们会在目标电脑系统中植入恶意软件,进行情报窃取。

该恶意软件FinSpy又称FinFisher,由网络安全公司卡巴斯基(Kaspersky Lab Inc)发现。

卡巴斯基曾于10月10日称,他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞,在电脑系统中植入恶意软件,从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。

卡巴斯基认为,BlackOasis主要针对中东的政治人物,联合国涉及中东问题的官员,以及异议人士和中东地区的新闻记者,发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。

由于漏洞过多,Flash软件一直饱受诟病。据外媒报道,根据通用漏洞披露(Common Vulnerabilities and Exposures,CVE)平台CVE Details 2016年的统计,Flash Player漏洞高达266个,占据漏洞最多前十位软件的榜单第4位。

此前的7月25日,Adobe已经发声明称,Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla(Firefox火狐浏览器母公司)也共同声明,接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称,Adobe Flash正在退出历史舞台,但告别之旅依旧要和它遗留的安全漏洞相伴。

Flash动画由于其所占带宽小,画面流畅等优势,曾经在PC时代的互联网应用中占据统治地位,然而自互联网移动时代到来之后,Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中,严厉批评过Flash可靠性、安全性和性能上有所欠缺,苹果的iOS系统中也从未兼容过Flash。此外,随着html5等其他动画形式在浏览器上更为广泛的应用,Flash开始逐渐被互联网的发展所淘汰。

现在,除了网景公司的火狐浏览器将自2016年8月起已开始逐步不支持Flash,谷歌浏览器中的Flash也早已不是默认运行,而是要用户点击之后才能启动。2014年,谷歌浏览器中Flash的使用率曾高达80%,而2017年这个数字下降到17%。

THE END
广告、内容合作请点击这里 寻求合作
Flash 安全 漏洞
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表电商之家的观点和立场。

相关热点

见梁军时,要先从乐视大厦一层讨债者搭建的帐篷间隙中穿过。这样的场景,是乐视网现任CEO梁军每天都要应对的。
互联网
如果用两个词形容B站对用户心智占领的原因,“社区”和“年轻人”一定排在前列。这两部分正是B站之所以为B站的根基。
互联网
今年11月末,“多啦衣梦”突然终止服务,众多用户反映无法退押金和会员费,更有客服称“公司资不抵债,正在申请破产”。
互联网
具体是不是一定要上市我们也不知道,因为市场大家也看得见,上市对于文化类企业来说,是创始人退出的一个方式,也是投资人退出的一个方式,但它并不是唯一的方式。说不定哪天腾讯很开心,说我要掏多少钱把你全买了,我们愿意卖就卖了,我觉得这个不是说绝对的。但是肯定有投资人会对他投进来的钱,会考虑退出方式,这个是一定的。
互联网
目前已经开始的应需共享革命号称可以解决私家车的重要问题:购买私家车的前期成本高昂,而且折旧速度很快,但却未必能得到充分利用。
互联网

相关推荐

1
3