Istraživači iz kompanije Trend Micro objavili su na svom blogukako su pronašli do sada nepoznatu ranjivost Adobeovog Flasha, te je označili kao novi zero-day sigurnosni propust. Ovoga puta, kao i mnogo puta do sada, otkriveni propust omogućava napadačima izvršavanje malicioznog koda na napadnutom računalu, te preuzimanje kontrole nad njim.

 

Novootkriveni propust već je iskorišten, smatraju ovi stručnjaci, u sklopu hakerske kampanje Pawn Storm, koja je bila usmjerena prema visokim dužnosnicima raznih ministarstava vanjskih poslova diljem svijeta. Njima su dostavljane phishing e-mail poruke s linkovima koji navodno vode do raznih vanjskopolitičkih vijesti. Ciljevi ove špijunske akcije bili su i NATO i američke vlasti, kao i ruski i ukrajinski dužnosnici.

 

Ovaj kritični propust nalazi se u najnovijim inačicama Flasha, unatoč svim dosadašnjim zakrpama i nadogradnjama. Sa sigurnošću se može reći da su pogođene inačice 19.0.0.185 i19.0.0.207, ali vrlo je vjerojatno da se isti propust nalazi i u starijim verzijama.

 

Iz Adobea poručuju da su tek jučer doznali za ovaj problem, te da njihovi stručnjaci trenutno istražuju cijeli slučaj. Prema svemu viđenom, vrlo vjerojatno nam kroz nekoliko dana slijedi vijest kakvu smo vidjeli mnogo puta do sada – o novoj kritičnoj zakrpi za Flash.

Izvor: Bug.hr