信息來源:Freebuf
如果你電腦上裝有Adobe Flash Player,那么你就有可能成為惡意黑客最喜歡的目標(biāo)了。
為什么呢?原因如下:
首先,Adobe Flash Player有著龐大的用戶基礎(chǔ)。其中許多用戶為了能獲取基于Flash的在線媒體內(nèi)容(比如視頻),一開始就裝上了Flash Player,而惡意黑客們正好可以利用龐大的用戶群體來進(jìn)行攻擊。
其次,你電腦上裝的Flash Player很有可能已經(jīng)很久沒更新了,很多用戶可能沒能正確地配置更新,或者在收到更新提示時(shí)選擇視而不見。惡意黑客們喜歡有龐大用戶群的軟件,但更喜歡有龐大用戶群且年久失修的軟件。
如果你總是及時(shí)更新使Flash免受已知漏洞的困擾,那么一個(gè)沒有0day利用工具的黑客對你來說沒有太大的威脅。
再次,黑客發(fā)掘嚴(yán)重級別的Flash漏洞已經(jīng)有很長的一段歷史,他們會將攻擊嵌入利用工具然后提供給任何人使用。Flash不開源,軟件所有權(quán)被Adobe公司控制,而其多年來也一直被軟件漏洞和缺陷所困擾。為什么Flash總是躺槍這個(gè)話題經(jīng)常被討論,但事實(shí)證明,這種情況依然會持續(xù)下去。
說了這么多,重點(diǎn)就在于當(dāng)Adobe發(fā)布Flash Player的新補(bǔ)丁時(shí),用戶最好能坐起來并且關(guān)注到這件事。
7月11日早些時(shí)候Adobe發(fā)布了關(guān)于Windows,Macintosh,Linux和Chrome OS系統(tǒng)上Flash更新細(xì)節(jié)的安全公告,此次升級解決了能讓攻擊者遠(yuǎn)程執(zhí)行代碼然后控制設(shè)備的嚴(yán)重漏洞。
受影響版本:
Adobe推薦盡快升級到26.0.0.137版本,你也可以訪問官方下載頁更新,或者將全局設(shè)置設(shè)為“有更新可用時(shí)自動為我安裝更新”。
如果你選擇了后者,更新可能不會立刻進(jìn)行,所以與其干等著,不如手動更新一下。
對于使用Google Chrome和Microsoft Edge瀏覽器的朋友們來說事情可能會變得簡單一點(diǎn),因?yàn)闉g覽器升級時(shí)Flash也應(yīng)該會被更新到最新版本。
最后,如果你想一勞永逸,點(diǎn)擊這個(gè)核按鈕來查看如何卸載Flash Player!當(dāng)然,不過不想卸載,點(diǎn)擊這里查看如何開啟“點(diǎn)擊播放”功能。