کشف آسیب‌پذیری جدید روز صفر در Adobe Flash Player

16 بهمن 1396 کشف آسیب‌پذیری جدید روز صفر در Adobe Flash Player

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛محققان امنیتی به تازگی آسیب پذیری روز صفر جدیدی را در Adobe Flash Player یافته اند که توسط مجرمان کره ی شمالی و در سراسر اینترنت مورد اکسپلویت قرار گرفته است. تیم اضطراری کامپیوتر در کره ی شمالی، روز چهارشنبه مورخ 29 ژانویه ی سال 2018 از یک آسیب پذیری روز صفر خبر دادند که توانسته کاربران را در کره ی جنوبی مورد هدف قرار بدهد.

آسیب‌پذیری جدید روز صفر در Adobe Flash Player

بولتن امنیتی هشدار می دهد که این حملات با هدف کره ی جنوبی آغاز شده است و اسناد مخرب مایکروسافت ورد را شامل می شود. طبق گفته ی محققان آسیب پذیری روز صفر در آدوب فلش در یک فایل فلش SWF جاسازی در مایکروسافت آفیس ورد دیده شده است.

بولتن همچنین نوشته است که مجرم در این حمله حتی ممکن است کاربر را به باز کردن مایکروسافت آفیس، صفحه ی وب یا ایمیل اسپم حاوی یک فایل فلش مجبور کند.

آدوب در روز چهارشنبه 1 فوریه اعلام کرد که این آسیب‌ پذیری روز صفر از یک آسیب ‌پذیری use-after-free بحرانی به نام CVE-2018-4878 در نرم‌افزار Flash media اکسپلویت می کند که منجر به اجرای یک کد از راه دور می‌ شود.

آسیب پذیری ها در آدوب فلش پلیر
متاسفانه این آسیب پذیری بر روی نسخه های 28.0.0.137 و نسخه های قبل از آن در برنامه های زیر تاثیر می گذارد:

  • (Desktop Runtime (Win/Mac/Linux
  • (Google Chrome (Win/Mac/Linux/Chrome OS
  • (Microsoft Edge and Internet Explorer 11 (Win 10 & 8.1

طبق اخبار منتشر شده آدوب از آسیب پذیری CVE-2018-4878 بوجود آمده و در سراسر اینترنت وجود دارد و عیله کاربران ویندوز اکسپلویت شده بود، آگاه است. همانطور که بالا به آن اشاره کردیم توزیع این آلودگی توسط Flash مخرب و از طریق ایمیل ها دریافت می شود. این آسیب پذیری می تواند توسط مجرمان اکسپلویت شود تا بتوانند اختیار و کنترل یک سیستم را بدست گیرند و اهداف مخربانه ی خود را پیاده سازی کنند.

Simon Choi از شرکت امنیت سایبریِ کره‌ای Hauri  یک اسکرین شات برای نشان دادن اینکه اکسپلویت روز صفر فلش پلیر از طریق فایل‌های مخرب مایکروسافت اکسل منتشر می‌شود را منتشر کرده است.
چه راهکاری برای مقابله با آسیب پذیری آدوب فلش وجود دارد؟

آدوب در گزارش خود گفته است که این کمپانی برنامه ریزی کرده است تا پچ های مربوط به این آسیب پذیری را در روز 5 فوریه 2018 منتشر سازد. همچنین مشاوران KR-CERT به کاربران توصیه کرده اند که در حال حاضر نرم افزار آدوب فلش پلیر خود را یا غیر فعال یا از روی سیستم خود حذف کنند. 

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    2,054,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    731,500 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    2,936,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    1,101,800 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,101,800 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    1,466,500 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    2,646,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد