Solo un día después de lanzar su actualización de seguridad mensual, Adobe ha pasado anuncio En su sitio web, encontró una nueva «vulnerabilidad crítica» en Flash Player que afecta a las versiones que se ejecutan en los sistemas operativos Windows, Mac y Linux. El exploit podría colapsar los sistemas y permitir que los piratas informáticos tomen el control de ellos.
Adobe dijo que lanzará una actualización de seguridad la próxima semana para abordar la vulnerabilidad del complemento, que ha marcado como CVE-2015-7645. Hasta que se publique esta solución, cualquier persona que tenga Adobe Flash Player instalado en su computadora puede encontrar que eliminarlo es la única forma de mantener su PC segura.
“Adobe está al tanto de un informe de que se usaron exploits para esta vulnerabilidad en ataques dirigidos limitados. Adobe espera proporcionar una actualización durante la semana del 19 de octubre”, escribió la compañía en su sitio web.
El grupo de ciberespionaje Pawn Storm ha estado utilizando un nuevo exploit de Flash en su última campaña. Según los informes, el grupo envió correos electrónicos de phishing dirigido a varios ministerios de relaciones exteriores de todo el mundo que contenían el enlace que conducía a la vulnerabilidad. Tendencia Micro.
Flash solía ser el estándar para videos de Internet, juegos casuales y animaciones de cualquier tipo. En su apogeo, funcionó en 800 millones de teléfonos fabricados por 20 fabricantes de teléfonos, aunque se sabía que nunca había sido compatible con los dispositivos móviles de Apple. Steve Jobs lanzó un ataque de alto perfil contra Flash en 2010, calificándolo de «acaparador de CPU» y plagado de «agujeros de seguridad». La popularidad de los complementos está disminuyendo; solo el 20% de los sitios web ahora usan contenido Flash (incluidos los anuncios), frente al 50% en 2011.
La noticia de esta última vulnerabilidad en el software de Adobe, sin duda, dará más municiones a la comunidad tecnológica que pide el retiro permanente de Flash. Adobe ha ignorado hasta ahora estas llamadas, pero cada nueva vulnerabilidad encontrada es otro clavo en el ataúd de Flash. Puede descargar la nueva versión parcheada de Flash aquí.
