Adobe Flash再爆零日漏洞 或被用于恶意广告攻击

安全 漏洞
继1月23日公布Adobe Flash漏洞之后,趋势科技的于近日率先发现一种新的Adobe Flash零日漏洞,这个被标识为“CVE-2015-0313”的漏洞会影响Adobe Flash最新版本及之前的版本,并可能被应用于恶意广告攻击。

继1月23日公布Adobe Flash漏洞之后,趋势科技的于近日率先发现一种新的Adobe Flash零日漏洞,这个被标识为“CVE-2015-0313”的漏洞会影响Adobe Flash最新版本及之前的版本,并可能被应用于恶意广告攻击。由于Adobe公司还没有发布针对此漏洞的正式补丁或解决方案,趋势科技建议用户暂时禁用或阻止受影响版本的Flash Player。

[[127328]]

目前,已有恶意网站利用该漏洞进行攻击。趋势科技监测发现,国外某热门网站的访问者会被重定向到一系列被篡改的URL,并最终被重定向到包含该漏洞的恶意网站。用户访问该恶意网站之后,即使不采取任何操作也可能被感染恶意软件,导致浏览器频繁弹出恶意广告。目前,趋势科技已经将漏洞检测为“SWF_EXPLOIT.MJST”,并阻止了相关的URL。

趋势科技(中国区)技术总监蔡昇钦指出:“零日漏洞是非常危险的一种漏洞,在被封堵之前,这些漏洞提供了被网络犯罪分子肆意利用的窗口,因此备受不法分子欢迎。此次发现的Adobe Flash零日漏洞威胁覆盖范围非常广泛,很有可能导致大量用户遭到攻击,用户务必要提高警惕。除了恶意广告攻击之外,趋势科技正在持续监控与此零日漏洞相关的其它攻击,以帮助用户及时抵御漏洞威胁。”

截止到目前为止,Adobe公司还没有发布针对此漏洞的正式补丁或解决方案,因此使用Adobe Flash受影响版本的用户都将陷入危险之中。趋势科技正在密切与Adobe合作,以确保补丁在本周发布,而在补丁发布之前,建议用户禁用或阻止受影响版本的Flash Player。

此外,趋势科技还针对此威胁向用户提供了以下方案:

1.使用趋势科技安全产品(如WFBS和OSCE)的浏览器漏洞阻止功能(BEP),拦截漏洞访问的URL,BEP还可以保护漏洞针对的浏览器或相关插件。

2. TDA用户可以通过 Vulnerability Protection(原OSCE的IDF插件),并部署最新防护规则与特征,以获得针对该漏洞攻击的防护,这些规则和特征有:

•Deep Security规则DSRU15-004;

•Deep Packet Inspection (DPI)规则1006468,该规则适合Deep Security和Vulnerability Protection (原OSCE的IDF插件)用户;

•目前TDA的沙盒和脚本分析器引擎,也可以被用来检测这种威胁——即使它们没有作任何引擎和特征码更新。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2014-05-05 10:12:35

2010-10-25 16:27:55

2015-01-29 09:12:44

2012-07-02 10:21:43

2011-08-10 13:47:38

2016-05-10 18:06:06

2015-02-06 09:42:29

2009-08-03 10:38:26

2010-11-03 14:57:15

2015-02-03 14:19:25

2015-07-08 10:53:34

2022-07-05 15:12:58

谷歌Chrome零日漏洞

2010-12-17 10:01:00

2020-10-29 09:45:58

零日漏洞Chrome攻击

2015-07-13 10:55:02

2014-07-10 10:19:47

Adobe

2021-09-09 06:32:28

零日漏洞网络攻击微软

2010-01-15 10:42:40

2010-01-14 20:29:51

点赞
收藏

51CTO技术栈公众号