Adobes Flash Player ist erneut durch eine Zero-Day-Lücke gefährdet. Cyberkriminelle nutzen die Sicherheitslücke bereits für Malvertising-Attacken. Dafür verwenden sie manipulierte Werbeanzeigen. Betroffen ist Flash Player 16.0.0.296. Diese hatte Adobe erst vor etwa einer Woche veröffentlicht, um eine andere, ebenfalls als kritische eingestufte Zero-Day-Lücke zu schließen.
Angreifer können über die Schwachstelle Schadcode einschleusen und die Kontrolle über ein betroffenes System übernehmen. Die Attacken richten sich momentan gegen Internet Explorer und Firefox unter Windows. Besucht ein Nutzer mit einem der beiden Browser eine manipulierte Website, lädt sich die Schadsoftware als Drive-by-Download automatisch herunter.
Nutzer sollten vorerst den Flash Player deaktivieren, rät Trend Micro. Die Wahrscheinlichkeit, dass weitere Cyberkriminelle die Sicherheitslücke für ihre Zwecke ausnutzen, sei groß. Adobe hat indes einen Patch noch für diese Woche versprochen.
Betroffen sind Flash Player 16.0.0.296 und früher sowie die Version 13.0.0.264 und früher für Windows und Mac OS X. Zudem ist Flash Player 11.2.202.440 für Linux fehlerhaft.
Der Flash-Player ist am Ende. Zum Glück, denn er ist ein Einfallstor für Trojaner und Hacker, und mit HTML5 gibt es einen passenden Ersatz. Doch ein Leben ganz ohne Adobe? Ohne Reader? Ohne Photoshop? Es ist möglich – mit Programmen, die dazu noch kostenlos sind.
Elia Florio und Dave Weston von Microsoft sowie Peter Pi, Threat Analyst bei Trend Micro haben die Zero-Day-Lücke entdeckt. “Unseren Daten zufolge wurden Besucher der beliebten Site Dailymotion.com zu mehreren Sites umgeleitet, die möglicherweise zu der URL ‘hxxp://www.retilio.com/skillt.swf’ führten, wo der eigentliche Exploit gehostet wurde. Es ist wichtig darauf hinzuweisen, dass die Infektion automatisch geschieht, da Anzeigen so gestaltet sind, dass sie geladen werden, sobald ein Nutzer eine Seite besucht”, schreibt Pi im Trend-Micro-Blog.
Die Angriffe seien nicht auf Dailymotion beschränkt gewesen, glaubt Pi. Die Anzeigen hatte nämlich eine Werbeplattform geschalten. Demnach begann die Angriffswelle am 14. Januar und hatte am 27. Januar ihren Höhepunkt. Die meisten Opfer stammten aus den USA. Aktuell verteilt sich keine Malware mehr für die Flash-Lücke.
[mit Material von Stefan Beiersmann, ZDNet.de]
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…