Eine hoch kritische Schwachstelle wurde im “Leak” von “Hacking Team” entdeckt. Die Schwachstelle wird zurzeit aktiv auf einigen Internetseiten ausgenutzt um Schadprogramme auf die Rechner der Opfer einzuschleusen.
Es ist also wichtig, dass Sie es unterlassen auf Links in E-mails zu klicken. Achten Sie auch auf Werbebanner legitimer Seiten. Diese könnten Sie ebenfalls auf eine infizierte Webseite locken.
Adobe hat einen Patch für diese Woche angekündigt.
Referenzen (andere Seiten)
Klassifikation
- Orange (Niveau 4/5)
Betroffene Systeme
- Alle Adobe Flash Version bis zur Version 18.0.0.203
Zu ergreifende Maßnahmen:
- Keine Webseiten aufrufen, die Ihnen nicht vertrauenswürdig erscheinen. Benutzen Sie Werbe-Blocker für alle anderen;
- Wenn Ihr Browser diese Möglichkeit hat, wie zum Beispiel bei Firefox oder Chrome, die Option “click to play” aktivieren. Diese Option erlaubt es, Java- oder Flash-Inhalte nur dann abzuspielen, wenn Sie darauf klicken;
- Erfahrenen Benutzern bieten die plugins „noscript“ (firefox) oder „scriptno“ (chrome) ein hohes Niveau an Sicherheit ;
- Um ganz sicher zu gehen, können Sie Flash auf Ihrem Hauptbrowser deinstallieren und einen Alternativbrowser für alle Anwendungen benutzen, für die Flash notwendig ist;
- Schützen Sie sich wie gewohnt, indem Sie die CASES-Reflexe anwenden!
