Sårbarheten, CVE-2016-4117, som ble ansett som kritisk, ble identifisert av FireEye-ingeniør Genwei Jiang. 10. mai erkjente Adobe offentlig feilen, som påvirket Windows-, Mac-, Chrome OS- og Linux-enheter.
Anbefalte videoer
"Vellykket utnyttelse kan forårsake et krasj og potensielt tillate en angriper å ta kontroll over det berørte systemet," heter det i sin rådgivning.
Ingen spesifikke detaljer om hvordan feilen kunne ha blitt brukt ble offentliggjort, men Adobe-feil er ganske ofte oppdaget og har blitt utnyttet mange ganger tidligere. Ssikkerhetsekspert Graham Cluley forventer at denne siste feilen ble brukt i malvertising eller vannhullsangrep via Angler Exploit Kit. Annonser som inneholder ondsinnet kode er en vanlig metode for å grave seg inn i et system.
Adobe Flash er fortsatt mye brukt på mange datamaskiner, og dette fortsetter å utgjøre en alvorlig trussel mot brukerne, sa ESET U.K-sikkerhetsspesialist Mark James.
"Selve programmet er ett av mange som brukere vil legge igjen på maskinen sin uten å faktisk bruke det eller forstå sikkerhetsrisikoen," sa han.
Alle brukere anbefales å sjekke at de nå kjører den nyeste versjonen av programvaren for å unngå problemer.
Vanlige sikkerhetssårbarheter i Adobe Flash er en vanlig bugbear for sikkerhetsfellesskapet. I fjor Facebooks sikkerhetssjef Alex Stamos ringte Adobe å legge en plan for å ringe tid på Flash en gang for alle. Mozilla tok til og med skrittet med å blokkere Flash som standard som svar på en serie på null dager (tidligere uoppdagede feil) som dukket opp i rask rekkefølge.
Senest utstedte Adobe en nødoppdatering tidlig i april etter at det ble oppdaget at Flash etterlot datamaskiner utsatt for løsepengevare angrep, den typen skadelig programvare som krypterer alle filene dine og holder dem for løsepenger, vanligvis med en betaling på et par hundre dollar.
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
