Adobe julkaisee kriittisen päivityksen uudelle Flash-suojauksen heikkoudelle
Adobe on julkaissut vielä yhden kriittisen tietoturvapäivityksen nollapäivän haavoittuvuuteen Flash Playerissa. Yhtiö alun perin ilmoitti hyödyntää aiemmin tällä viikolla ja antoi turvallisuusneuvontaa.
Tässä on Adoben tietoturvatiedote yhteenveto tästä uusimmasta korjaustiedostosta, joka korjaa myös 24 muuta ongelmaa:
Adobe on julkaissut tietoturvapäivitykset Adobe Flash Player for Windows, Macintosh, Linux ja Chrome-käyttöjärjestelmille. Nämä päivitykset käsittelevät kriittisiä haavoittuvuuksia, jotka saattavat mahdollisesti antaa hyökkääjän hallita kyseistä järjestelmää. Adobe on tietoinen raportista, jonka mukaan CVE-2016-4117: n hyödyntäminen on luonnossa. Lisätietoja on APSA16-02: ssa.
Varmista, että sinulla on uusin Flash-versio, siirtymällä Adobe-ohjesivuun ja noudattamalla vaiheittaisia ohjeita. Voit myös tarkistaa Tietoja Flash Player -sivustosta tietokoneesi käynnissä olevan Flash-version.
Suojaa tietokoneesi Flash Exploitsistä
Paras tapa suojata tietokoneesi Flashilta ei ole asentaa sitä alkuun tai poistaa sen. Tämä ei kuitenkaan ole realistinen vaihtoehto miljoonille käyttäjille. Jos asennuksen poistaminen ei ole vaihtoehto, suosittelemme ottamaan käyttöön klikkauskohtaisen version selaimessa. Tämä estää Flash-mainosten automaattisen renderoinnin ja välttää hyökkäyksen. Jos haluat käyttää Flasha sivustossa, voit ottaa sen käyttöön manuaalisesti.
Yksityiskohtaiset ohjeet kaikkien napsautusten toisto -ominaisuuden käyttöönotosta sekä muita hyödyllisiä vinkkejä Flash-epävarmuuksien välttämiseksi, lue:
Tietokoneen suojaaminen Adobe Flash -toiminnoista selainasi
Jos olet Mac-käyttäjä, lue artikkeli:
Mac-tietokoneen suojaaminen Adobe Flashin haavoittuvuuksilta
Varmista myös aina, että virustorjuntaohjelmasi on ajan tasalla. Olipa käytössä Windows, Mac, Linux tai Chrome-käyttöjärjestelmä, aina varmista, että järjestelmän käyttöjärjestelmällä on myös uusimmat tietoturvapäivitykset.
Nämä kriittiset ja hätätilanteet Flash-suojausreikiin ovat tulossa kuukausittain, joskus viikoittain. Tämä viimeisin päivitys tulee viimeisen kuukauden hätäpisteen jälkeen Ransomware-hyökkäykseen.