भेद्यता, सीवीई-2016-4117, जिसे गंभीर माना गया था, की पहचान फायरआई इंजीनियर जेनवेई जियांग द्वारा की गई थी। 10 मई को, एडोब ने सार्वजनिक रूप से बग को स्वीकार किया, जिसने विंडोज, मैक, क्रोम ओएस और लिनक्स डिवाइसों को प्रभावित किया।
अनुशंसित वीडियो
इसने अपनी सलाह में कहा, "सफल शोषण दुर्घटना का कारण बन सकता है और संभावित रूप से एक हमलावर को प्रभावित प्रणाली पर नियंत्रण लेने की अनुमति दे सकता है।"
इस दोष का उपयोग कैसे किया जा सकता है, इसके बारे में कोई विशेष विवरण सार्वजनिक नहीं किया गया है, लेकिन एडोब बग अक्सर देखे जाते हैं और अतीत में कई बार इसका फायदा उठाया गया है। एससुरक्षा विशेषज्ञ ग्राहम क्लूली उम्मीद है कि इस नवीनतम दोष का उपयोग एंगलर एक्सप्लॉइट किट के माध्यम से मालवेयर या वॉटरिंग होल हमलों में किया गया था। दुर्भावनापूर्ण कोड वाले विज्ञापन किसी सिस्टम में घुसपैठ करने का एक सामान्य तरीका है।
ईएसईटी यू.के. सुरक्षा विशेषज्ञ मार्क जेम्स ने कहा, एडोब फ्लैश अभी भी कई कंप्यूटरों पर व्यापक रूप से उपयोग किया जाता है और यह उपयोगकर्ताओं के लिए एक गंभीर खतरा बना हुआ है।
उन्होंने कहा, "यह प्रोग्राम अपने आप में उन कई कार्यक्रमों में से एक है जिसे उपयोगकर्ता वास्तव में इसका उपयोग किए बिना या सुरक्षा जोखिम को समझे बिना अपनी मशीन पर छोड़ देंगे।"
सभी उपयोगकर्ताओं को सलाह दी जाती है कि वे किसी भी समस्या से बचने के लिए जांच लें कि वे अब सॉफ़्टवेयर का नवीनतम संस्करण चला रहे हैं।
एडोब फ़्लैश में सामान्य सुरक्षा कमजोरियाँ सुरक्षा समुदाय के लिए एक नियमित समस्या है। पिछले साल, फेसबुक के मुख्य सुरक्षा अधिकारी एलेक्स स्टैमोस ने एडोब को फोन किया फ़्लैश पर हमेशा के लिए कॉलिंग समय के लिए एक योजना बनाना। मोज़िला ने शून्य दिनों की श्रृंखला (पहले अनदेखे बग) के जवाब में फ्लैश को डिफ़ॉल्ट रूप से अवरुद्ध करने का कदम भी उठाया, जो तेजी से सामने आए।
हाल ही में, Adobe ने अप्रैल की शुरुआत में एक आपातकालीन पैच जारी किया था जब यह पता चला था कि फ़्लैश ने कंप्यूटरों को रैंसमवेयर के प्रति संवेदनशील बना दिया है हमले, एक प्रकार का मैलवेयर जो आपकी सभी फ़ाइलों को एन्क्रिप्ट करता है और उन्हें फिरौती के लिए रखता है, जिसमें आमतौर पर कुछ सौ का भुगतान शामिल होता है डॉलर.
अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।
