Flash“退休”前再曝安全漏洞：可能被植入恶意软件_砍柴网

首页 > 科技快报 > 业界 >

Flash“退休”前再曝安全漏洞：可能被植入恶意软件

2017-10-18 09:05

近日，路透社报道称，图形、图像等软件生产商Adobe（Adobe Systems Inc）向用户发出警告称，黑客可以利用其Flash软件中的漏洞进行袭击，并要求用户尽快安装补丁。
据Adobe官网发布的公告，该漏洞涵盖了多平台Flash软件，包括Windows、Macintosh和Linux，以及谷歌浏览器（Google Chrome）、微软Edge及IE 11（Internet Explorer）浏览器中的Flash插件。

9.jpeg

据路透社报道，Flash漏洞此次被一个叫BlackOasis的黑客组织利用，它们会在目标电脑系统中植入恶意软件，进行情报窃取。
该恶意软件FinSpy又称FinFisher，由网络安全公司卡巴斯基（Kaspersky Lab Inc）发现。
卡巴斯基曾于10月10日称，他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞，在电脑系统中植入恶意软件，从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。
卡巴斯基认为，BlackOasis主要针对中东的政治人物，联合国涉及中东问题的官员，以及异议人士和中东地区的新闻记者，发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。
由于漏洞过多，Flash软件一直饱受诟病。据外媒报道，根据通用漏洞披露（Common Vulnerabilities and Exposures，CVE）平台CVE Details 2016年的统计，Flash Player漏洞高达266个，占据漏洞最多前十位软件的榜单第4位。
此前的7月25日，Adobe已经发声明称，Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla（Firefox火狐浏览器母公司）也共同声明，接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称，Adobe Flash正在退出历史舞台，但告别之旅依旧要和它遗留的安全漏洞相伴。
Flash动画由于其所占带宽小，画面流畅等优势，曾经在PC时代的互联网应用中占据统治地位，然而自互联网移动时代到来之后，Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中，严厉批评过Flash可靠性、安全性和性能上有所欠缺，苹果的iOS系统中也从未兼容过Flash。此外，随着html5等其他动画形式在浏览器上更为广泛的应用，Flash开始逐渐被互联网的发展所淘汰。
现在，除了网景公司的火狐浏览器将自2016年8月起已开始逐步不支持Flash，谷歌浏览器中的Flash也早已不是默认运行，而是要用户点击之后才能启动。2014年，谷歌浏览器中Flash的使用率曾高达80%，而2017年这个数字下降到17%。
【来源：澎湃新闻 】

共有评论0条

相关推荐
TrendForce：减产奏效，预计第二季度NAND Flash闪存价格止跌回稳
群联CEO潘健成：NAND Flash需求逐月增加 报价还会上涨
官宣死亡的Flash突然跳出更新？网友：这是国内特供版
微软宣布将永久删除Flash Player 只等Windows10更新
Adobe 发布最后的 Flash Player 更新，官方再强烈建议立即卸载
Adobe称继续与重橙网络合作 支持中国Flash发行维护
谷歌搜索将于今年晚些时候停止索引Flash内容
360刘健皓：安全漏洞成为智能汽车发展最大的威胁
苹果出漏洞，还无法修复？从4S到iPhone X均受影响
Flash兴衰史：当年它让互联网动起来 却败给乔布斯
15万人集体请愿，让Flash游戏网站不要关停
“脸书”再现安全漏洞！数亿用户密码无加密保护
FB承认发现新安全漏洞 680万用户私人照片遭泄
是谁“杀死了”Flash？
Flash插件最终被放弃，缘何在移动端时代遭“嫌弃”？
科技晚报：Adobe宣判Flash死刑 流利说完成C轮近亿美元融资
Flash日薄西山 2020年沉归于土
Adobe宣判Flash死刑：2020年停止开发和发行
Adobe Flash遭用户嫌弃：联邦快递给钱鼓励用户安装
京东回应数据外泄传闻：数据源自 3 年前的漏洞
Flash将死，VR可能砍了它最后一刀
乌云和漏洞盒子停业整顿：白帽子被抓是导火索？
97%的App都有漏洞 平均每个App有87个漏洞
千家第三方支付企业被指无照经营 安全漏洞存资金腾挪空间
360 杀毒再曝安全漏洞，想要自保，还得靠这些方法
安卓系统曝root权限安全漏洞 已有软件利用
Android再爆安全漏洞 2.75亿台设备受影响
大疆无人机、Jeep智能汽车等因安全漏洞惨遭央视3.15曝光，大疆紧急回应
儿童智能手表被曝安全漏洞 恐成“犯罪分子助手”
戴尔承认部分电脑的数字证书造成安全漏洞
谷歌停播Flash广告，HTML5何以大行其道？
谷歌称，将禁止所有Flash广告自动运行
为了速度，Chrome自动停掉了Flash
Android里有个安全炸弹，是Google埋的
再次被吐槽，Flash 是时候退出历史舞台了！
联想电脑再次被曝存在重大安全漏洞
国家互联网应急中心：中国网络安全漏洞事件较2013年增长3倍
1500款苹果应用现安全漏洞 阿里巴巴榜上有名
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
"美丽说"用户信息泄露受骗 网站曾曝高危安全漏洞
苹果首次发布修复Mac安全漏洞的自动更新程序
iOS 7曝安全漏洞，所有邮件附件均未加密

<返回

<返回首页

Copyright CmsTop.com
2025年12月18日 18:47:08