Tech

Adobe forsøger igen at lukke stort Flash-hul på din pc

Blot en uge tog det for hackere at gennembryde en stor Adobe-patch til en sårbarhed i Flash Player, som blev udsendt for en måned siden.

Artiklens øverste billede
For en måned siden første Adobe for første gang at lukke et stort sikkerheds-hul i Flash Player. Nu forsøger it-selskabet igen.

Nu prøver Adobe igen. Fjenden er de frygtede exploit kits.

Adobe forsøger for anden gang at lukke et stort sikkerheds-hul i Flash Player, som selskabet første gang forsøgte at lukke for en måned siden.

Dengang - 14. oktober - udsendte Adobe en opdatering med navnet 'CVE-2104-8439', der rettede softwaren. Selskabet regnede med, at sårbarheden, som dermed var fortid.

Det kan du læse mere om her.

Men sådan skulle det ikke blive.

For sårbarheden blev udnyttet igen ganske kort tid efter, at Adobe havde udsendt denne første rettelse, efter såkaldte 'exploit kit'-udviklere hurtigt fandt ud af en omvej til fortsat at kunne udnytte sårbarheden.

Farlige pakker

'Exploit kits' er en slags software-pakker, som typisk lægges ud på websites, hvor pakken downloades, når en bruger browser forbi. Når den først er installeret, vil den hele tiden lede efter nye sårbarheder på den angrebne computer og herigennem installere malware.

Nu forsøger Adobe igen med en opdatering af opdateringen, der en gang for alle skal lukke sårbarheden.

'CVE-2014-8439' blev første gang udsendt 14. oktober for at lukke i alt fire sårbarheder

Det var sikkerhedsselskabet Kaffeine, der opdagede, at sårbarheden kunne udnyttes via blandt andet exploit-kittet Angler blot en uge efter, at den første gang var blevet lappet.

Senere blev også exploit kittene Astrum og Nuclear ændret, så de ligeledes kunne udnytte sårbarheden, hedder det.

Kaffeine kontaktede F-Secure, skriver sikkerhedschef Timo Hirvonen i en blog om emnet.

"Vi overvejede muligheden for, at den seneste patch forhindrede exploiten i at fungere, men at den grundlæggende årsag til sårbarheden stadig eksisterede, så vi kontakede Adobe Product Secuirty Incident Response Team," skriver han.

Adobe var enig i vurderingen og har derfor nu udsendt den nye rettelse, hedder det.

Top job

Forsiden lige nu

Anbefalet til dig

Giv adgang til en ven

Hver måned kan du give adgang til 5 låste artikler.
Du har givet 0 ud af 0 låste artikler.

Giv artiklen via:

Modtageren kan frit læse artiklen uden at logge ind.

Du kan ikke give flere artikler

Næste kalendermåned kan du give adgang til 5 nye artikler.

Teknisk fejl

Artiklen kunne ikke gives videre grundet en teknisk fejl.

Ingen internetforbindelse

Artiklen kunne ikke gives videre grundet manglende internetforbindelse.

Denne funktion kræver Digital+

Med et Digital+ abonnement kan du give adgang til 5 låste artikler om måneden.

ALLEREDE ABONNENT?  LOG IND

Denne funktion kræver abonnement

Med et abonnement kan du lave din egen læseliste og læse artiklerne, når det passer dig.

Teknisk fejl

Artiklen kunne ikke tilføjes til læselisten, grundet en teknisk fejl.

Forsøg igen senere.

Del artiklen
Relevant for andre?
Del artiklen på sociale medier.

Du kan ikke logge ind

Vi har i øjeblikket problemer med vores loginsystem, men vi har sørget for, at du har adgang til alt vores indhold, imens vi arbejder på sagen. Forsøg at logge ind igen senere. Vi beklager ulejligheden.

Du kan ikke logge ud

Vi har i øjeblikket problemer med vores loginsystem, og derfor kan vi ikke logge dig ud. Forsøg igen senere. Vi beklager ulejligheden.