Na sexta-feira da semana passada, a Adobe confirmou duas novas falhas críticas dia-0 no plugin Adobe Flash Player para navegadores versões 18.0.0.204 e anteriores, para Windows, Mac OS X e Linux. Alguns dias depois, uma terceira falha foi encontrada. O Adobe Flash Player é um programa multimídia largamente distribuído para melhorar a experiência do usuário quando ele visita páginas ou lê mensagens de email.
Recomendamos desativar o Flash até que as falhas sejam corrigidas.
Três falhas dia-0 "críticas" foram descobertas no Adobe Flash Player
Experts em segurança disseram que as falhas foram encontradas em arquivos que haviam sido roubados e que foram publicados no início do mês pela Hacking Team, uma empresa de segurança italiana que comercializa programas de intercepção e vigilância a governos de todo o mundo.
“O abuso destas falhas pode causar a falha do sistema e potencialmente permite que um hacker tome o controle do computador afetado”, disse a Adobe em seu blog. "Dependendo dos privilégios associados com as contas de usuários afetadas, um hacker pode instalar programas no sistema, alterar ou apagar dados, criar novas contas com direitos semelhantes ou bloquear o acesso ao sistema”.
“A Adobe está ciente de que estas falhas foram tornadas públicas recentemente. Os técnicos da Adobe estão preparando atualizações que estarão disponíveis a partir de 12 de julho”, está escrito no blog.
Recomendamos que você faça o seguinte:
- Remova ou desative o Flash até que a Adobe disponibilize uma atualização.
- Assim que uma atualização for liberada pela Adobe, aplique-a imediatamente.
- Execute todos os seus programas como um usuário sem privilégios (sem privilégios administrativos) para diminuir os efeitos de um ataque.
- Evite visitar sites ou clicar em links fornecidos por fontes desconhecidas ou não confiáveis.
- Evite clicar em links de emails ou anexos de fontes desconhecidas.
Para verificar a versão do Adobe Flash Player instalada no seu sistema, acesse a página Sobre do Flash Player, ou clique com o botão direito do mouse sobre o conteúdo do Flash Player e selecione "Sobre o Adobe (ou Macromedia) Flash Player" no menu que aparece. Se você utiliza vários navegadores, execute a verificação em cada navegador que você instalou no seu computador.
Sistemas afetados:
- Adobe Flash Player 18.0.0.203 e anteriores para Windows e Macintosh
- Adobe Flash Player 18.0.0.204 e anteriores para Linux com o Google Chrome
- Adobe Flash Player Extended Support Release 13.0.0.302 e anteriores para Windows e Macintosh
- Adobe Flash Player Extended Support Release 11.2.202.481 e anteriores para Linux
Três falhas dia-0 "críticas" foram descobertas no Adobe Flash Player