信息來源：Freebuf  

如果你電腦上裝有Adobe Flash Player，那么你就有可能成為惡意黑客最喜歡的目標(biāo)了。

為什么呢？原因如下：

首先，Adobe Flash Player有著龐大的用戶基礎(chǔ)。其中許多用戶為了能獲取基于Flash的在線媒體內(nèi)容（比如視頻），一開始就裝上了Flash Player，而惡意黑客們正好可以利用龐大的用戶群體來進(jìn)行攻擊。

其次，你電腦上裝的Flash Player很有可能已經(jīng)很久沒更新了，很多用戶可能沒能正確地配置更新，或者在收到更新提示時選擇視而不見。惡意黑客們喜歡有龐大用戶群的軟件，但更喜歡有龐大用戶群且年久失修的軟件。

如果你總是及時更新使Flash免受已知漏洞的困擾，那么一個沒有0day利用工具的黑客對你來說沒有太大的威脅。

再次，黑客發(fā)掘嚴(yán)重級別的Flash漏洞已經(jīng)有很長的一段歷史，他們會將攻擊嵌入利用工具然后提供給任何人使用。Flash不開源，軟件所有權(quán)被Adobe公司控制，而其多年來也一直被軟件漏洞和缺陷所困擾。為什么Flash總是躺槍這個話題經(jīng)常被討論，但事實(shí)證明，這種情況依然會持續(xù)下去。

說了這么多，重點(diǎn)就在于當(dāng)Adobe發(fā)布Flash Player的新補(bǔ)丁時，用戶最好能坐起來并且關(guān)注到這件事。

7月11日早些時候Adobe發(fā)布了關(guān)于Windows，Macintosh，Linux和Chrome OS系統(tǒng)上Flash更新細(xì)節(jié)的安全公告，此次升級解決了能讓攻擊者遠(yuǎn)程執(zhí)行代碼然后控制設(shè)備的嚴(yán)重漏洞。

受影響版本：

Adobe推薦盡快升級到26.0.0.137版本，你也可以訪問官方下載頁更新，或者將全局設(shè)置設(shè)為“有更新可用時自動為我安裝更新”。

如果你選擇了后者，更新可能不會立刻進(jìn)行，所以與其干等著，不如手動更新一下。

對于使用Google Chrome和Microsoft Edge瀏覽器的朋友們來說事情可能會變得簡單一點(diǎn)，因?yàn)闉g覽器升級時Flash也應(yīng)該會被更新到最新版本。

最后，如果你想一勞永逸，點(diǎn)擊這個核按鈕來查看如何卸載Flash Player！當(dāng)然，不過不想卸載，點(diǎn)擊這里查看如何開啟“點(diǎn)擊播放”功能。