La nuova vulnerabilità zero-day di Adobe Flash offre agli utenti più motivi per disabilitare lo strumento

È una buona cosa poter navigare sul web in questi giorni senza bisogno di farlo usa Flash Player di Adobe poiché il giocatore è diventato una fonte di infezione secondo Kaspersky Labs, l'azienda che ha recentemente identificato un nuovo attacco zero-day per la tecnologia.

Un nuovo exploit zero day di Adobe Flash

BlackOasis ha utilizzato un exploit zero day di Adobe Flash in un attacco il 10 ottobre che è stato identificato dal sistema avanzato di prevenzione degli exploit di Kaspersky Lab. La vulnerabilità è stata segnalata ad Adobe ed è stato emesso un avviso.

I ricercatori di Kaspersky Lab hanno consigliato alle organizzazioni governative e alle imprese di aggiorna tutte le installazioni di Adobe subito. Il gruppo dietro questo attacco potrebbe essere lo stesso responsabile di CVE-2017-8759, un altro zero day da settembre. Il gruppo utilizza i documenti per indurre gli utenti ad aprire e riprodurre il contenuto infetto.

I consigli di Kaspersky Lab

Gli esperti dei laboratori Kaspersky consigliano alle organizzazioni di intraprendere immediatamente le seguenti azioni:

• Nel caso in cui non sia già implementato, devi utilizzare la funzione killbit per il software Flash e, se possibile, ti consigliamo di disabilitarla del tutto.
• Si consiglia di implementare una soluzione di sicurezza avanzata e multilivello che copra tutti i sistemi, le reti e gli endpoint.
• Si consiglia di educare e formare il personale sulle tattiche di ingegneria sociale considerando che questo metodo viene utilizzato per rendere gli utenti aperti documenti dannosi oppure clicca sui link infetti.
• Le valutazioni periodiche della sicurezza dell'infrastruttura IT dell'organizzazione devono essere condotte regolarmente.
• È meglio utilizzare Threat Intelligence di Kaspersky Lab perché tiene traccia di attacchi informatici, incidenti, e minacce fornendo anche ai clienti informazioni aggiornate e pertinenti di cui potrebbero non essere a conoscenza di.

Prima di quest'anno, gli attori che hanno distribuito malware hanno abusato di vulnerabilità critiche nei prodotti Microsoft Word e Adobe. Gli esperti ritengono che il numero di tali exploit continuerà a crescere, quindi è necessaria molta cautela quando si va avanti.

STORIE CORRELATE DA VERIFICARE:

• Questo è il motivo per cui Microsoft interromperà il supporto per Adobe Flash entro il 2020
• L'aggiornamento per la protezione KB4014329 risolve le vulnerabilità in Adobe Flash Player