[FalseIdeas]

Ostatnio z głosnego wycieku Hacking Team mieliśmy dziure w Adobe Flash Player (CVE-2015-5119), która umożliwiała uruchomienie shellcodu. Załatana kilka dni temu, a teraz dostępne są dwa kolejne 0daye, równie krytyczne, krótkie info o sposobie działania:

CVE-2015-5122
CVE-2015-5123

Jeśli ktoś używa to proponuję odinstalować Flash Playera do czasu gdy Adobe wypuści patcha, ewentualnie skorzystać z innej metody i zablokować wtyczkę.

#security #hacking #komputery #informatyka #bezpieczenstwo #flash #exploit

[przemyslany_nick]

@FalseIdeas: ah, dlatego Flash chciał aktualizację kilka dni po ostatniej. Co można zrobić za pośrednictwem tych dziur?

[c.....w]

@FalseIdeas: jak przegladam onety czy wykopy to raczej nic mi nie grozi, prawda?

[m.....i]

@przemyslany_nick: masz opisane w linkach, "This vulnerability is rated as critical and can allow an attacker to take control of the affected system once successfully exploited."

[przemyslany_nick]

@maciej-jantarski: o kurde : (

[DiKey]

@FalseIdeas: flash player to w ogóle już dawno powinien zostać wyeliminowany

[falkor91]

@cdrw: raczej nie, bardziej standard czyli lewe linki, wyglądające jak wykopowe, facebookowe czy youtubowe mogą okazać się zdradliwe. Dlatego polecam odinstalować Flasha ogólnie (większość dużych serwisów już go nie używa więc dużo się nie straci)

[S.....c]

@FalseIdeas: w chrome wpisujemy chrome://plugins w pasek adresu i wyłączamy ręcznie wtyczkę.

[FalseIdeas]

@falkor91 @cdrw: W nawiązaniu do tego wykopu można zastanowić się w jaki sposób CBA mogłoby zainfekować swoje ofiary:
a) przychodzi do domu/firmy i instaluje trojana
b) wykorzysta reklamę na popularnych polskich portalach i te exploity Hacking Team, od którego bierze.

[moooka]

jak przegladam onety czy wykopy to raczej nic mi nie grozi, prawda?

@cdrw: O ile służby nie współpracują z tymi portalami i nie jesteś w ich kręgu zainteresowań to nie.

#teoriespiskowe :)

[mGz]

@FalseIdeas: dobrze prawisz masz suba.