さらば、Adobe Flash Player - 永遠のセキュリティ ギャップ

ソフォスニュース

投稿を共有する

私たちは長い間弱点と格闘してきましたが、今では最後の数日が数えられています。Adobe Flash Player は、年末の大きなステージについに別れを告げます。 ソフォスともお別れです。

いくつかのサイバーセキュリティの問題は、一緒に暮らすことを学びます。 IT セキュリティ企業は、何年もの間、(ほとんどの場合) 通常の容疑者の落とし穴と好奇心について説明してきました。 頭を振ったり、イライラしたり、運命論を唱えたりすることもありますが、Windowsがまだデフォルトでファイル拡張子を表示しないこと、基本的なセキュリティエラーのあるIoTデバイスが配布されていること、またはAppleが頑固に拒否したことについてです。セキュリティ修正が明らかになるまで、非常に長い間レポートすること。 そして、非常に特別なセキュリティ患者は常に Flash です。 今まで。

お別れツアーの最後

年末に 2010 年間にお別れのツアーを行った後、少なくとも Windows の段階では、おそらく Adob​​e のインタラクティブ グラフィックス テクノロジの最後の幕が下りるでしょう。 すでに 2011 年に、Apple は iOS エコシステムから Flash を禁止しました。Flash とそれを含むアプリケーションへのアクセスはありません。 2017 年、アドビ自身がモバイル デバイス向けの Flash テクノロジーを放棄すると発表しました。 しかし、Flash を存続させたいという熱烈な願望というよりも、おそらくユーザーのプレッシャーのせいで、同社は何年にもわたってデスクトップ コンピュータに更新プログラムとセキュリティ パッチを提供し続けました。 最後に、2020 年 XNUMX 月、XNUMX 年末までに Flash Player の更新と配布を停止することが発表されました。 開発者は、Flash コンテンツを他のフォーマットに適時に移行するようにアドバイスされました。

サイバー犯罪者は Adob​​e Flash を好む

サイバー犯罪者は、意図せずに提供された「オプション」を悪用することができました。 彼らは Flash の脆弱性を悪用して、偽のコンテンツや誤解を招くコンテンツでユーザーに嫌がらせをするだけでなく、ブラウザーの制限を回避したり、設定をスパイしたり、ハード ドライブ上のファイルを読み取ったり、最終的にコンピューターにマルウェアを感染させたりしました。 さらに悪いことに、Flash のバグは、パッチが利用可能になる前に攻撃者が標的とする脆弱性であるゼロデイとして非常に頻繁に出現するようです。 最も規律があり最速のシステム管理者でさえ、ここで有利なスタートを切るチャンスはほとんどありませんでした。 Flash は常にサイバー犯罪者のお気に入りです。

終わりは本当に近いのか?

31年2020月5日は本当に終わりですか? Flash Player は実際にステージから消えていますか? すでに非常に多くの機能が追加されていますが、2014 年に HTML4577586 が登場して以来、ブラウザで Flash が冗長になっていることを考えると? みたいですね。 とにかく、「Adobe Flash Player の削除に関する更新プログラム: 27 年 2020 月 XNUMX 日」というタイトルの更新プログラム KBXNUMX は深刻に聞こえます:「Windows デバイスから Adob​​e Flash Player を削除します」。 また、「この更新プログラムを適用した後、この更新プログラムをアンインストールすることはできません」というナレッジベースの記事が続きます。

詳細については、Sophos.com をご覧ください。

 


ソフォスについて

ソフォスは、100 か国の 150 億人を超えるユーザーから信頼されています。 複雑な IT の脅威とデータ損失に対する最高の保護を提供します。 当社の包括的なセキュリティ ソリューションは、導入、使用、管理が簡単です。 業界で最も低い総所有コストを提供します。 ソフォスは、受賞歴のある暗号化ソリューション、エンドポイント、ネットワーク、モバイル デバイス、電子メール、および Web 向けのセキュリティ ソリューションを提供しています。 また、独自の分析センターのグローバル ネットワークである SophosLabs からのサポートもあります。 ソフォスの本社は、米国のボストンと英国のオックスフォードにあります。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む