百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Flash“退休”前再曝安全漏洞:可能被利用植入恶意软件

cac55 2024-10-23 09:04 34 浏览 0 评论

即将在2020年退出运行的Flash软件,再曝网络安全漏洞。

当地时间10月16日,路透社报道称,图形、图像等软件生产商Adobe(Adobe Systems Inc)向用户发出警告称,黑客可以利用其Flash软件中的漏洞进行袭击,并要求用户尽快安装补丁。

据Adobe官网发布的公告,该漏洞涵盖了多平台Flash软件,包括Windows、Macintosh和Linux,以及谷歌浏览器(Google Chrome)、微软Edge及IE 11(Internet Explorer)浏览器中的Flash插件。

据路透社报道,Flash漏洞此次被一个叫BlackOasis的黑客组织利用,它们会在目标电脑系统中植入恶意软件,进行情报窃取。

该恶意软件FinSpy又称FinFisher,由网络安全公司卡巴斯基(Kaspersky Lab Inc)发现。

卡巴斯基曾于10月10日称,他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞,在电脑系统中植入恶意软件,从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。

卡巴斯基认为,BlackOasis主要针对中东的政治人物,联合国涉及中东问题的官员,以及异议人士和中东地区的新闻记者,发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。

由于漏洞过多,Flash软件一直饱受诟病。据外媒报道,根据通用漏洞披露(Common Vulnerabilities and Exposures,CVE)平台CVE Details 2016年的统计,Flash Player漏洞高达266个,占据漏洞最多前十位软件的榜单第4位。

此前的7月25日,Adobe已经发声明称,Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla(Firefox火狐浏览器母公司)也共同声明,接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称,Adobe Flash正在退出历史舞台,但告别之旅依旧要和它遗留的安全漏洞相伴。

Flash动画由于其所占带宽小,画面流畅等优势,曾经在PC时代的互联网应用中占据统治地位,然而自互联网移动时代到来之后,Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中,严厉批评过Flash可靠性、安全性和性能上有所欠缺,苹果的iOS系统中也从未兼容过Flash。此外,随着html5等其他动画形式在浏览器上更为广泛的应用,Flash开始逐渐被互联网的发展所淘汰。

现在,除了网景公司的火狐浏览器自2016年8月起已开始逐步不支持Flash,谷歌浏览器中的Flash也早已不是默认运行,而是要用户点击之后才能启动。2014年,谷歌浏览器中Flash的使用率曾高达80%,而2017年这个数字下降到17%。

相关推荐

如何屏蔽色情网站?_怎么能屏蔽网站

一、基础防御:全网DNS劫持阻断1.修改全网DNS服务器推荐DNS:安全DNS:CleanBrowsing(成人内容过滤):185.228.168.168/185.228.169.168Open...

容器、Pod、虚拟机与宿主机网络通信全解:看这一篇就够了

在日常开发与部署过程中,很多人一开始都会有这样的疑惑:容器之间是怎么通信的?容器怎么访问宿主机?宿主机又如何访问容器?Kubernetes中Pod的网络和Docker容器一样吗?容器跨机器是...

Win11专业版找不到共享打印机的问题

有很多深度官网的用户,都是在办公室上班的。而上班就需要使用打印机,但更新win11系统后,却出现同一个办公室里面的打印机都找不到的问题,这该如何处理呢?其实,可能是由于我们并没有打开共享打印机而造成的...

常用电脑快捷键大全,摆脱鼠标依赖,建议收藏

Ctrl+C复制Ctrl+X剪切Ctrl+V粘贴Ctrl+Z撤销Ctrl+Y重做Ctrl+B加粗Ctrl+A全选所有文件Ctrl+S保存Ctrl+N新建Ctrl+O打开Ctrl+E...

Win11实现自动追剧Jellyfin硬解,免NAS复杂操作

大家好,欢迎来到思赞数码。本期将详细介绍如何通过安装和配置Sonarr、Radarr、Prowlarr、qBittorrent和Jellyfin,打造一套自动化的影视管理系统。很多人认为,要实现自动追...

微软Win11安卓子系统WSA 2308.40000.3.0更新推送下载

IT之家9月21日消息,微软官方博客今日宣布,已面向所有WindowsInsider用户推送了Windows11安卓子系统的2308.40000.3.0版本更新。本次更新和之前...

路由器总掉线 一个命令就能猜出八九分

明明网络强度满格或有线图标正常,但视频卡成PPT、网页刷不开、游戏动不了,闲心这些问题很多小伙伴都碰到过。每次都要开关路由、宽带/光猫、插拔网线……一通忙。有没有啥办法能快速确定故障到底在哪儿,方便处...

windows电脑如何修改hosts文件?_windows怎么修改hosts

先来简单说下电脑host的作用hosts文件的作用:hosts文件是一个用于储存计算机网络中各节点信息的计算机文件;作用是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”,当用户在浏览器中...

win10广告弹窗ShellExperienceHost.exe

win10右下角老是弹出广告弹窗,排查为以下程序引起,但是这个是系统菜单的程序不能动:C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\S...

Win10 Mobile预览版10512/10166越狱解锁部署已被黑客攻破

看起来统一的WindowsPhone和Windows越加吸引人们的关注,特别是黑客们的好奇心。XDA论坛宣称,在Win10Mobile预览版10512/10166上,已取得越狱/解锁部署突破,比如可...

6款冷门小众软件,都是宝藏,建议收藏

真的很不错(。-ω-)zzzBearhttps://bear.app/cn/Bear是一个漂亮,灵活的Markdown的写作工具。它一样只支持苹果家的全平台。它一出现就惊艳四方,就被AppSto...

如何让不符合条件的设备升级Windows 11

如果你是最近(6月24日之后)加入WindowsInsider项目并且你的设备并不符合升级条件,那么当你在尝试升级Windows11的时候可能会看到以下错误:你的PC不符合Wi...

windows host文件怎么恢复?局域网访问全靠这些!

windowshost文件怎么恢复?windowshost文件是常用网址域名及其相应IP地址建立一个关联文件,通过这个host文件配置域名和IP的映射关系,以提高域名解析的速度,方便局域网用户使用...

Mac Hosts管理工具---SwitchHosts

switchhosts!formac是一款帮助用户快速切换hosts文件的工具,switchhosts!formac能够帮助你快速方便的打造个人专用的网络环境,支持本地和在线两种方式,并且支持...

「浅谈趣说网络知识」 第十二弹 老而不死的Hosts,它还很有用

【浅谈趣说网络知识】第十二弹老而不死的Hosts,它还很有用什么时候才觉得自己真的老了,不是35岁以上的数字,不是头上的点点白发,而是不知觉中的怀旧。风口上的IT界讲的就是"长江后浪推前浪...

取消回复欢迎 发表评论: