Bu günlerde internette gezinmeye gerek kalmadan gezinmek iyi bir şey. Adobe'nin Flash Player'ını kullanın Oyuncu, yakın zamanda teknoloji için yeni bir sıfır gün saldırısı tespit eden firma Kaspersky Labs'e göre bir enfeksiyon kaynağı haline geldi.
Yeni bir Adobe Flash sıfır gün açığı
BlackOasis, 10 Ekim'deki bir saldırıda, Kaspersky Lab gelişmiş açıklardan yararlanma önleme sistemi tarafından tanımlanan bir Adobe Flash sıfır gün açığı kullandı. Güvenlik açığı Adobe'ye bildirildi ve bir danışma belgesi yayınlandı.
Kaspersky Lab araştırmacıları, devlet kurumlarına ve işletmelere şunları tavsiye etti: Adobe'nin tüm kurulumlarını güncelle hemen. Bu saldırının arkasındaki grup, Eylül ayından itibaren bir başka sıfır gün olan CVE-2017-8759'dan sorumlu olanla aynı olabilir. Grup, kullanıcıları virüslü içeriği açmaya ve oynatmaya çekmek için belgeleri kullanır.
Kaspersky Lab'ın tavsiyesi
Kaspersky laboratuvarlarından uzmanlar, kuruluşlara aşağıdaki önlemleri hemen almalarını tavsiye ediyor:
- Henüz uygulanmamışsa, Flash yazılımı için killbit özelliğini kullanmanız gerekir ve mümkünse tamamen devre dışı bırakmanız önerilir.
- Tüm sistemleri, ağları ve uç noktaları kapsayan gelişmiş, çok katmanlı bir güvenlik çözümü uygulamanız önerilir.
- Kullanıcıları açık hale getirmek için kullanılan bu yöntemin sosyal mühendislik taktikleri konusunda personelin eğitilmesi ve eğitilmesi önerilir. kötü niyetli dokümanlar veya virüslü bağlantılara tıklayın.
- Kuruluşun BT altyapısının düzenli güvenlik değerlendirmeleri düzenli olarak yapılmalıdır.
- Kaspersky Lab'ın Tehdit İstihbaratını kullanmak en iyisidir çünkü siber saldırıları, olayları, ve tehditler, müşterilere farkında olmayabilecekleri güncel, alakalı bilgiler sağlarken nın-nin.
Bu yılın başlarında, kötü amaçlı yazılım dağıtan aktörler, Microsoft Word ve Adobe ürünlerindeki kritik güvenlik açıklarını kötüye kullandı. Uzmanlar, bu tür istismarların sayısının artmaya devam edeceğine inanıyor, bu nedenle ilerlerken çok dikkatli olmak gerekiyor.
KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:
- Bu nedenle Microsoft, Adobe Flash desteğini 2020 yılına kadar sonlandırıyor
- Güvenlik güncellemesi KB4014329, Adobe Flash Player'daki güvenlik açıklarını giderir
