Kerentanan, CVE-2016-4117, yang dianggap kritis, diidentifikasi oleh insinyur FireEye Genwei Jiang. Pada 10 Mei, Adobe secara terbuka mengakui bug tersebut, yang memengaruhi perangkat Windows, Mac, Chrome OS, dan Linux.
Video yang Direkomendasikan
“Eksploitasi yang berhasil dapat menyebabkan crash dan berpotensi memungkinkan penyerang mengambil kendali sistem yang terkena dampak,” katanya dalam penasehatannya.
Tidak ada rincian spesifik tentang bagaimana kelemahan tersebut dapat digunakan, namun bug Adobe cukup sering ditemukan dan telah dieksploitasi berkali-kali di masa lalu. Spakar keamanan Graham Cluley mengharapkan bahwa kelemahan terbaru ini digunakan dalam serangan malvertising atau watering hole melalui Angler Exploit Kit. Iklan yang berisi kode berbahaya adalah metode umum untuk menyusup ke dalam sistem.
Adobe Flash masih banyak digunakan di banyak komputer dan hal ini terus menimbulkan ancaman serius bagi pengguna, kata spesialis keamanan ESET Inggris, Mark James.
“Program itu sendiri adalah salah satu dari banyak program yang akan ditinggalkan pengguna di komputer mereka tanpa benar-benar menggunakannya atau memahami risiko keamanannya,” katanya.
Semua pengguna disarankan untuk memeriksa apakah mereka sekarang menjalankan perangkat lunak versi terbaru untuk menghindari masalah apa pun.
Kerentanan keamanan umum di Adobe Flash adalah momok yang sering terjadi bagi komunitas keamanan. Tahun lalu, kepala petugas keamanan Facebook Alex Stamos memanggil Adobe untuk membuat rencana untuk memanggil waktu di Flash untuk selamanya. Mozilla bahkan mengambil langkah memblokir Flash secara default sebagai respons terhadap serangkaian zero day (bug yang sebelumnya belum ditemukan) yang muncul secara berurutan.
Baru-baru ini, Adobe mengeluarkan patch darurat pada awal April setelah diketahui bahwa Flash membuat komputer rentan terhadap ransomware serangan, jenis malware yang mengenkripsi semua file Anda dan menyimpannya sebagai tebusan, biasanya memerlukan pembayaran beberapa ratus dolar.
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
