Adiós, Adobe Flash Player: la eterna brecha de seguridad

Novedades de Sophos

Compartir publicación

Luchamos con nuestras debilidades durante mucho tiempo, ahora los últimos días están contados: Adobe Flash Player finalmente se despedirá del gran escenario a finales de año. Adiós a Sophos.

Se aprende a vivir con algunas dificultades de ciberseguridad. Las empresas de seguridad de TI han estado describiendo las trampas y curiosidades de los (en su mayoría) sospechosos habituales durante años. A veces con un movimiento de cabeza, a veces molesto y a veces con un poco de fatalismo, se trata de que Windows todavía no muestra las extensiones de archivo por defecto, que se están distribuyendo dispositivos IoT con errores elementales de seguridad o que Apple se ha negado obstinadamente. para informar arreglos de seguridad durante tanto tiempo, hasta que se revelen. Y un paciente de seguridad muy especial siempre ha sido Flash. Hasta ahora.

El final de la gira de despedida

Después de una gira de despedida de tres años a finales de año, probablemente caerá el telón final para la tecnología de gráficos interactivos de Adobe, al menos en el escenario de Windows. Ya en 2010 Apple prohibió Flash en su ecosistema iOS: no hay acceso para Flash y aplicaciones con él. En 2011, la propia Adobe anunció que abandonaría la tecnología Flash para dispositivos móviles. Sin embargo, probablemente más por la presión de los usuarios que por el ardiente deseo de mantener vivo a Flash, la compañía continuó brindando actualizaciones y parches de seguridad para las computadoras de escritorio durante varios años. Finalmente, en julio de 2017, se anunció que Flash Player dejaría de actualizarse y distribuirse a fines de 2020. Se aconsejó a los desarrolladores que migraran el contenido Flash a otros formatos a su debido tiempo.

A los ciberdelincuentes les encanta Adobe Flash

Los ciberdelincuentes pudieron aprovechar las "opciones" proporcionadas involuntariamente. Hicieron mal uso de las vulnerabilidades de Flash no solo para acosar a los usuarios con contenido falso o engañoso, sino también para eludir las restricciones del navegador, espiar configuraciones, leer archivos en discos duros o, finalmente, infectar computadoras con malware. Peor aún, los errores de Flash parecían aparecer muy a menudo como días cero, que son vulnerabilidades a las que los atacantes apuntan antes de que haya un parche disponible. Incluso los administradores de sistemas más rápidos y disciplinados difícilmente tuvieron la oportunidad de salvar una ventaja aquí. Flash siempre ha sido el favorito de los ciberdelincuentes.

¿Está realmente cerca el final ahora?

¿Es el 31 de diciembre de 2020 realmente el final? ¿Está el Flash Player realmente desapareciendo del escenario? Aunque ya ha habido tantas adiciones, ¿considerar que Flash ha sido redundante en los navegadores desde que salió HTML5 en 2014? Parece que es así. De todos modos, la actualización KB4577586 titulada "Actualización de eliminación de Adobe Flash Player: 27 de octubre de 2020" suena seria: "Elimina Adobe Flash Player de su dispositivo Windows". Y: "Después de aplicar esta actualización", continúa el artículo de KB, "esta actualización no se puede desinstalar".

Más información en Sophos.com

 


Acerca de Sophos

Sophos cuenta con la confianza de más de 100 millones de usuarios en 150 países. Ofrecemos la mejor protección contra amenazas informáticas complejas y pérdida de datos. Nuestras soluciones integrales de seguridad son fáciles de implementar, usar y administrar. Ofrecen el costo total de propiedad más bajo de la industria. Sophos ofrece soluciones de cifrado galardonadas, soluciones de seguridad para terminales, redes, dispositivos móviles, correo electrónico y web. También cuenta con el soporte de SophosLabs, nuestra red global de centros de análisis patentados. Las oficinas centrales de Sophos se encuentran en Boston, EE. UU. y Oxford, Reino Unido.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más