Flash が再び重大なゼロデイ欠陥の標的となっています。これにより、悪意のある人物が Web ページまたは Office ドキュメントにトラップされた Flash コンテンツの統合を通じて PC を完全に制御できるようになるため、壊滅的な結果を招く可能性があります。 Adobe は、この欠陥が韓国のハッカーによって積極的に使用されていることを認識しており、2 月 5 日の週にパッチを提供することを約束しています。ここでは自分自身を守るためのヒントをいくつか紹介します。
それが今ですAdobe が Flash にはもはや未来がなく、2020 年までに廃止されるだろうと認めてから 6 か月。いくつかのブラウザはデフォルトでプラグインの使用をブロックするようになりましたパフォーマンスとバッテリー寿命に損害を与え、セキュリティの脆弱性を収集したとして告発されています。ただし、純粋な HTML5 および CSS3 コンテンツへの移行が完了するまでの間、依然として広く使用されています。しかし、Flash は再び重大なゼロデイ セキュリティ欠陥の標的となっています。
でses ページは Adobe をサポートしますこの欠陥について次のように説明を公開しました。この欠陥を悪用すると、攻撃者が影響を受けるシステムを制御できる可能性があります […] [この欠陥の] エクスプロイトは出回っており、Windows ユーザーをターゲットとした限られた数の攻撃に使用されています”。攻撃者は、Flash コンテンツを含む単純な Web ページを使用する可能性があります。しかし、ほとんどのインターネット ブラウザがデフォルトで Flash をブロックしているため、どうやら彼らは別の方法を好むようです。
Adobe は、この脆弱性に関して韓国で活発に活動しているハッカーが Office ドキュメントを変更して悪意のある Flash アプレットを組み込んでいることを明記しています。作成されたファイルは、ほとんどの場合、電子メール経由で共有されます。 Windows が特に影響を受けますが、Adobe はこの欠陥が macOS と Linux にも存在すると述べています。ディレクターのサイモン・チョイ氏によると、この脅威は北朝鮮に関連しているという。セキュリティ研究センター。自分自身を守るためには、まずメールの添付ファイルを開かないようにする必要があります。一般的に、Flash はすべての最新の Web ブラウザでデフォルトでブロックされています。ブロックされている場合は、プラグイン/拡張機能の設定を確認してください。
アドビの専門家は、Microsoft Office で保護モードを有効にすることもアドバイスしています。このモードでは、ドキュメントを開いたときにリッチ コンテンツやマクロが起動されなくなります。非常に簡単にアクティベートできます[ファイル] > [オプション] > [セキュリティ センター] > [セキュリティ センターの設定] > [保護されたビュー](すべてのボックスにチェックを入れます)。 Adobe は、2018 年 2 月 5 日の週にパッチを提供すると約束しています。まだ Flash を使用していますか?コメントであなたの経験を共有してください!