Se utilizzate Safari, Firefox o Opera e avete anche installato Falsh sul vostro Mac, allora non perdete tempo c’è un aggiornamento importante da fare per chiudere l’ennesima pericolosissima falla del software di Adobe.
Adobe ha rilasciato Flash Player 12.0.0.70 per chiudere una gravissima falla zero-day utilizzata con successo da alcuni cyber criminali per compromettere i sistemi di organizzazioni no-profit.
Una pericolosissima vulnerabilità di Flash, che secondo i russi di Kaspersky è utilizzata per una vasta campagna di cyber spionaggio soprannominata “The Mask”, può permettere ad un pirata informatico di prendere il controllo del Mac o PC della vittima.
Con tutta probabilità, questo problema di sicurezza è correlato alla segnalazione fatta lo scorso 3 febbraio proprio Kaspersky, che inserisce Adobe Flash nel contesto di una lunga campagna di cyber spionaggio soprannominata "The Mask”.
Anche se la sandbox di Flash Player in Safari di OS X 10.9 aumenta il livello di protezione contro gli attacchi Web che sfruttano le vulnerabilità del plug-in di Adobe, la migliore strategia rimane sempre quella di non installare Flash sul proprio Mac.
Skyfire, il browser Web che permette di visualizzare i video in formato Flash su iPhone, è stato aggiornato con nuove funzionalità per la gestione dei contenuti Flash, feedback tattile, e la modalità a schermo intero.
Adobe ha rilasciato gli aggiornamenti di sicurezza per le sua applicazioni Reader, Acrobat, Flash Player e prodotti ColdFusion, che risolvono molte vulnerabilità critiche, tra cui una che è già attivamente sfruttata dai pirati informatici.
Adobe ha affatto sapere di aver individuato tre pericolose vulnerabilità in Flash 11.6.602.167 che alcuni pirati informatici hanno già sfruttato, ed ha rilasciato un update di sicurezza. Nel frattempo, Apple ha provveduto in remoto a disabilitare Flash, che riprenderà a funzionare solo installando la nuova versione.
Adobe ha rilasciato un aggiornamento di emergenza per il suo plug-in Flash Player dopo che sono state individuate due vulnerabilità zero-day che interessano la piattaforma Windows e anche quella Macintosh. I due bug sono stati utilizzati da alcuni pirati informatici per scopi fraudolenti. Vi ricordo che è possibile disinstallare Flash e continuare a vedere i contenuti Flash con un piccolo "trucchetto".
I nuovi Mac con installato Mountain Lion non includono Flash Player, e chi ha un Mac un po' datato può migliorare prestazioni e sicurezza disinstallando il plug-in di Adobe. Il rovescio della medaglia è che senza Flash molti contenuti che si trovano in Internet non si possono visualizzare, fortunatamente è possibile aggirare il problema.
Sono 48 ore che "vivo" senza Flash Player, il mio Mac non si è mai "impallato" e visualizzo tutti i contenuti multimediali esattamente come facevo prima. Decisamente disinstallare Flash è stato il miglior upgrade per il mio Mac, dopo la creazione del Fusion Drive.
Google ha ultimato il porting di Flash Player per PPAPI, una nuova sandbox sviluppata per Chrome che dovrebbe impedire che un pirata informatico possa sfruttare una vulnerabilità del plug-in di Adobe per impossessarsi del Mac della vittima.