Adobe chiude una falla zero-day di Flash utilizzata dai pirati informatici
Adobe ha rilasciato un aggiornamento di sicurezza di emergenza per Flash Player per correggere una vulnerabilità critica (CVE-2015-3113) che è stata sfruttata da un gruppo cyber criminali cinesi.
Nel corso delle ultime settimane, un gruppo di hacker identificato con la sigla APT3, hanno utilizzato la vulnerabilità per attaccare organizzazioni collegate alle industrie aerospaziale, della difesa, di costruzione, ingegneria, tecnologia, delle telecomunicazioni e dei trasporti.
Il gruppo di hacker ha attaccato queste aziende con e-mail phishing generiche che contenevano un link ad un server appositamente modificato che grazie alla falla di Flash permetteva di installare una backdoor chiamata Shotput o cookiecutter, utilizzata poi per infiltrarsi nella rete dell’organizzazione.
Adobe consiglia di aggiornare alla versione 18.0.0.194 di Flash Player per Windows e Mac, e 11.2.202.468 per Linux. Per quanto riguarda Chrome e Internet Explorer di Windows 8 che utilizzano una versione ad hoc di Flash Player, bisogna attendere che Google e Microsoft rilascino i rispettivi aggiornamenti.
Per aggiornare manualmente Flash su Mac è sufficiente lanciare preferenze di sistema, cliccare il pannello Flash Player che si trova nella sezione Accessori, quindi selezionare Avanzato e premere il pulsante verifica ora.
Ancora una volta, vi ricordo che è possibile disinstallare Flash e continuare a vedere i contenuti Flash con un piccolo “trucchetto”.
