Rischio sicurezza: grave falla di Adobe Flash sfruttata attivamente dagli hacker
Nel corso del fine settimana, Adobe ha dovuto rilasciare un aggiornamento di sicurezza per chiudere una gravissima falla di Flash perché “sfruttata attivamente” da alcuni pirati informatici per portare un attacco del tipo drive-by-download. Vista la gravità della situazione, Adobe ha preferito non fornire molti dettagli sulla nuova, ennesima, vulnerabilità del suo plug-in.
Catalogata con il numero CVE 2015-031, la falla è stata classificata con il rischio “critical”, il più alto, e riguarda Flash 16.0.0.287 per OS X e Windows e 11.2.202.438 per Linux.
Se avete abilitato la funzione di aggiornamento automatico dal pannello Flash delle Preferenze di Sistema, dovreste trovarvi l’update 16.0.0.296.
Adobe ha fatto sapere che è al lavoro per rilasciare una patch standalone per l’installazione manuale che dovrebbe essere disponibile entro questa settimana, e sta collaborando con Google per aggiornare la versione di Flash inclusa con il browser Chrome (nel frattempo, vi consiglio di disabilitare immediatamente la versione di Flash di Google Chrome).
A partire da OS X 10.7 Lion, Flash non è più pre-installato sui Mac, e vi ricordo che è possibile disinstallarlo e continuare a vedere la maggior parte dei contenuti creati con il plugin di Adobe: Ho disinstallato Adobe Flash Player e il mio Mac è rinato.
5 commenti
Sempre più contento di aver eliminato Flash dal mio Macbook…
Sempre meno contento di dover tenere Flash su Mac… Ma comunque, una curiosità semi OT: sul pannello Flash di Preferenze di Sistema trovo questa dicitura: “Plug-in NPAPI versione 16.0.0.296 installato; Plug-in PPAPI non è installato”. Cos’è sto “PPAPI”?
Adobe Flash Player utilizza un’API multipiattaforma chiamata Pepper API (PPAPI) per eseguire il suo plug-in in Chrome.
Ho provato a rimuovere Flash dal Mac ma ho dovuto installarlo nuovamente – anche se sono sempre meno contento di doverlo tenere su Mac – per caricare delle foto fatte durante una serata in un locale. Viceversa, Facebook non consente di caricare gruppi di foto in un Album senza Flash.
ho scaricato l’ultima versione di adobe flash player PPAPI per poter giocare con alcuni giochi su Facebook, si bloccavano sempre a causa di plug-in che ne bloccavano l’esecuzione, ma sto peggio di prima, appare un messaggio con una tesserina tipo puzzle e sotto questa scritta “download di non riuscito. Le ho provata tutte, non so più che fare, ah dimenticavo utilizzo Google Chrome, anch’esso aggiornato
per favore aiutatemi