Rò rỉ lỗ hổng Zero-Day Flash Player trong dữ liệu của Hacking Team

13:50 | 12/07/2015 | LỖ HỔNG ATTT

Các nhà nghiên cứu bảo mật tại Trend Micro thông báo trong dữ liệu rò rỉ bị đánh cắp từ Hacking Team có chứa một số lượng lỗ hổng trong Adobe chưa được vá và công khai.

Rò rỉ lỗ hổng Zero-Day Flash Player trong dữ liệu của Hacking Team

Trong quá trình phân tích dữ liệu bị rò rỉ, các nhà nghiên cứu phát hiện ra ít nhất ba lỗ hổng khai thác phần mềm gồm hai lỗ hổng của Adobe Flash Player và một lỗ hổng của nhânWindows.

Trong 2 lỗ hổng của Adobe Flash Player, có 1 lỗ hổng đã được công khai, định danh CVE-2015-0349. Tuy nhiên, lỗ hổng còn lại là một lỗ hổng zero-day không có số hiệu CVE, được nhận định như là “lỗ hổng Flash kinh khủng nhất trong 4 năm qua”.

Hãng bảo mật Symantec cũng đã xác nhận sự tồn tại của lỗ hổng zero-day trong Adobe Flash Player. Lỗ hổng này có thể cho phép tin tặc thực thi mã độc, gây crash máy và thực hiện kiểm soát toàn bộ hệ thống bị ảnh hưởng.

Các nhà nghiên cứu cũng tìm thấy một mã khai thác Flash zero-day proof-of-concept (POC). Sau khi kiểm tra, mã khai thác này chạy thành công trên tất cả mọi phiên bản Adobe Flash, kể cả bản vá lỗi đầy đủ (Adobe Flash Player 18.0.0.194) mới nhất chạy trên Internet Explorer.

Lỗ hổng zero-day ảnh hưởng đến tất cả các trình duyệt web phổ biến, bao gồm cả Microsoft Internet Explorer, Google Chrome, Mozilla Firefox cũng như Safari của Apple.

Trước thông tin này, hãng Adobe đã đưa ra cảnh báo với người dùng và lên kế hoạch phát hành bản vá sớm nhất.

Các nhà nghiên cứu chưa phát hiện cuộc tấn công nào khai thác lỗ hổng zero-day này. Tuy nhiên, vì thông tin chi tiết về lỗ hổng hiện được công khai, tội phạm mạng có thể sẽ nhanh chóng cố gắng khai thác lỗ hổng này trước khi bản vá được phát hành.

Do đó, nhà quản trị, người dùng cần tạm thời vô hiệu hóa các phần mềm Adobe Flash Player trong trình duyệt của họ cho đến khi có bản vá.

‹ › ×

Tin cùng chuyên mục

Lỗ hổng chèn lệnh BatBadBut ảnh hưởng đến nhiều ngôn ngữ lập trình

09:00 | 03/05/2024

Một lỗ hổng nghiêm trọng ảnh hưởng đến nhiều ngôn ngữ lập trình cho phép kẻ tấn công chèn lệnh vào các ứng dụng Windows.

Chính phủ Pháp bị tấn công mạng

16:00 | 15/03/2024

Ngày 11/3, Văn phòng Thủ tướng Pháp thông báo một số cơ quan nhà nước của Pháp đã bị tấn công mạng với cường độ chưa từng có đồng thời nhấn mạnh rằng chính phủ đã có thể hạn chế tác động từ vụ việc này.

Tin tặc Triều Tiên phát triển backdoor mới trên macOS

07:00 | 16/01/2024

Các nhà nghiên cứu an ninh mạng đã phát hiện một backdoor macOS mới có tên là SpectralBlur. Đặc biệt backdoor này có những điểm tương đồng với dòng phần mềm độc hại KandyKorn của các tin tặc Triều Tiên trong các chiến dịch tấn công mạng được xác định gần đây.

Cảnh báo chiến dịch tấn công nhắm vào các thiết bị USB an toàn

17:00 | 21/12/2023

Mới đây, nhóm Nghiên cứu và Phân tích Toàn cầu của Kaspersky phát hiện một chiến dịch gián điệp mạng đang nhắm mục tiêu đánh cắp dữ liệu lưu trữ trên các thiết bị USB an toàn sử dụng trong các cơ quan, tổ chức chính phủ các nước Châu Á - Thái Bình dương (APAC).