Zero-day kwetsbaarheid in Adobe Flash ontdekt

Trend Micro, specialist in beveiligingssoftware, heeft een zero-day kwetsbaarheid in Adobe Flash ontdekt die door cybercriminelen wordt gebruikt via de Angler Exploit Kit en malvertisements. Deze Exploit Kit iséén van de grootste van 2014 waardoor de kwetsbaarheid zeer toegankelijk is en eenvoudig gebruikt kan worden voor meer aanvallen. Er is geen patch beschikbaar van Adobe.

Naast de toegankelijkheid ervan is een tweede groot gevaar van deze kwetsbaarheid dat malvertisements een zeer sterk middel zijn in de verspreiding van de malware. Als de advertentie op een populaire site staat, worden alle bezoekers van deze site namelijk besmet. Een derde reden om te waarschuwen voor deze kwetsbaarheid is het feit dat Adobe Flash een enorm grote gebruikersgroep heeft en het risico op wijde verspreiding heel groot is.

Voor meer informatie, lees hier de Engelstalige blogpost.