Kritische Flash-Lücke: Adobe stellt Patch in Aussicht
Einer Sicherheitsfirma zufolge greift die Gruppe Pawn Storm derzeit gezielt aktuelle Flash-Versionen über eine Zero-Day-Lücke an. Adobe hat nun einen Patch angekündigt.
Die aktuellen Flash-Versionen bis 11.2.202.535, 18.0.0.252 und 19.0.0.207 unter Linux, OS X und Windows sind über eine als kritisch eingestufte Lücke (CVE-2015-7645) verwundbar, warnt Adobe. Den entsprechenden Patch will der Konzern im Laufe der kommenden Woche veröffentlichen.
Aktuell sollen Angreifer der Gruppe Pawn Storm vor allem politische Ziele in Regierungs- und Militärkreisen attackieren. Dabei nutzen die Angreifer die Schwachstelle im Flash Player als Einfallstor, um die Kontrolle über Computersysteme zu erlangen. Die Zero-Day-Lücke und die Angriffe haben Sicherheitsforscher von Trend Micro entdeckt. (des)
