Rò rỉ lỗ hổng Zero-Day Flash Player trong dữ liệu của Hacking Team

13:50 | 12/07/2015 | LỖ HỔNG ATTT

Các nhà nghiên cứu bảo mật tại Trend Micro thông báo trong dữ liệu rò rỉ bị đánh cắp từ Hacking Team có chứa một số lượng lỗ hổng trong Adobe chưa được vá và công khai.

Rò rỉ lỗ hổng Zero-Day Flash Player trong dữ liệu của Hacking Team

Trong quá trình phân tích dữ liệu bị rò rỉ, các nhà nghiên cứu phát hiện ra ít nhất ba lỗ hổng khai thác phần mềm gồm hai lỗ hổng của Adobe Flash Player và một lỗ hổng của nhânWindows.

Trong 2 lỗ hổng của Adobe Flash Player, có 1 lỗ hổng đã được công khai, định danh CVE-2015-0349. Tuy nhiên, lỗ hổng còn lại là một lỗ hổng zero-day không có số hiệu CVE, được nhận định như là “lỗ hổng Flash kinh khủng nhất trong 4 năm qua”.

Hãng bảo mật Symantec cũng đã xác nhận sự tồn tại của lỗ hổng zero-day trong Adobe Flash Player. Lỗ hổng này có thể cho phép tin tặc thực thi mã độc, gây crash máy và thực hiện kiểm soát toàn bộ hệ thống bị ảnh hưởng.

Các nhà nghiên cứu cũng tìm thấy một mã khai thác Flash zero-day proof-of-concept (POC). Sau khi kiểm tra, mã khai thác này chạy thành công trên tất cả mọi phiên bản Adobe Flash, kể cả bản vá lỗi đầy đủ (Adobe Flash Player 18.0.0.194) mới nhất chạy trên Internet Explorer.

Lỗ hổng zero-day ảnh hưởng đến tất cả các trình duyệt web phổ biến, bao gồm cả Microsoft Internet Explorer, Google Chrome, Mozilla Firefox cũng như Safari của Apple.

Trước thông tin này, hãng Adobe đã đưa ra cảnh báo với người dùng và lên kế hoạch phát hành bản vá sớm nhất.

Các nhà nghiên cứu chưa phát hiện cuộc tấn công nào khai thác lỗ hổng zero-day này. Tuy nhiên, vì thông tin chi tiết về lỗ hổng hiện được công khai, tội phạm mạng có thể sẽ nhanh chóng cố gắng khai thác lỗ hổng này trước khi bản vá được phát hành.

Do đó, nhà quản trị, người dùng cần tạm thời vô hiệu hóa các phần mềm Adobe Flash Player trong trình duyệt của họ cho đến khi có bản vá.

‹ › ×

Tin cùng chuyên mục

Tin tặc khai thác T-Mobile và các công ty viễn thông khác của Hoa Kỳ

11:00 | 05/12/2024

Hãng viễn thông Hoa Kỳ T-Mobile đã xác nhận rằng công ty cũng nằm trong số các công ty bị các tác nhân đe dọa từ Trung Quốc nhắm tới để truy cập vào thông tin có giá trị.

WhatsApp đã bị khai thác để cài đặt phần mềm gián điệp Pegasus

10:00 | 26/11/2024

Các tài liệu được công bố trong cuộc chiến pháp lý đang diễn ra giữa WhatsApp của Meta và NSO Group đã tiết lộ rằng, nhà cung cấp phần mềm gián điệp của Israel đã sử dụng nhiều lỗ hổng nhắm vào ứng dụng nhắn tin để phân phối phần mềm gián điệp Pegasus.

Các thành viên của nhóm tin tặc LockBit và Evil Corp bị trừng phạt

12:00 | 15/10/2024

Một làn sóng hành động thực thi pháp luật quốc tế mới với sự tham gia của 12 quốc gia đã bắt giữ 4 thành viên và phá hủy 9 máy chủ có liên quan đến hoạt động tống tiền LockBit (hay còn gọi là Bitwise Spider), đánh dấu đợt tấn công mới nhất nhằm vào băng nhóm tội phạm mạng từng có động cơ tài chính mạnh mẽ.

Mỹ và Microsoft thu giữ 107 tên miền Nga trong chiến dịch trấn áp tội phạm mạng quy mô lớn

18:00 | 11/10/2024

Trong một chiến dịch tấn công mạng quy mô lớn, Microsoft đã phối hợp với Bộ Tư pháp Hoa Kỳ (DoJ) triệt phá thành công mạng lưới 107 tên miền Internet được tin tặc Nga sử dụng để thực hiện các hoạt động lừa đảo và tấn công mạng.