ปิด Flash กันด่วน พบการโจมตีช่องโหว่ Flash ที่ Adobe ยังไม่ปล่อยแพตช์แก้

[prakasit.bank]

ประเด็นเรื่องช่องโหว่ Flash Player ที่ค้นพบจากเอกสาร Hacking Team สรุปว่าพบช่องโหว่ 3 ตัว ซึ่ง Adobe อุดแล้วหนึ่ง แต่ เหลืออีก 2 ที่ยังไม่มีแพตช์ (นับถึงเวลาที่เขียนข่าว)
ช่องว่างการอุดแพตช์ zero-day แบบนี้ถือเป็นโอกาสอันดีให้เหล่าแฮ็กเกอร์ใช้โจมตี จากสถิติของบริษัทความปลอดภัย F-Secure ก็พบว่าบรรดาชุดโปรแกรมหารูรั่ว (exploit kit) ยอดนิยมทั้งหลายต่างก็รวมช่องโหว่ของ Flash ชุดนี้เข้ามาเรียบร้อยแล้ว
F-Secure พบว่ามีการโจมตีช่องโหว่ Flash เพิ่มขึ้นเยอะมากในวันที่ 7-8 ก.ค. ที่เริ่มมีข่าวช่องโหว่ตัวแรก แต่การโจมตีเริ่มลดลงในอีก 2 วันถัดมาหลังแพตช์ออก

RnYmo2T.png (10.69 KiB) Viewed 1005 times

จากนั้นการโจมตีกลับมาเพิ่มขึ้นอีกครั้งตั้งแต่วันที่ 11 ก.ค. หลังข้อมูลช่องโหว่ที่เหลือถูกค้นพบ

pLrO2yy.png (22.5 KiB) Viewed 1005 times

ตอนนี้ Adobe ยังไม่สามารถออกแพตช์ได้ วิธีการป้องกันตัวก็คือสั่งปิด Flash ชั่วคราว หรือไม่ก็เปลี่ยนเป็นแบบ click-to-play (ใช้ได้เฉพาะ Chrome/Firefox) เพื่อไม่ให้ Flash รันอัตโนมัติครับ

อ้างอิง : blognone
วิธีปิด Flash : blognone

[tsukasaz]

ถึงว่าสิ ผมใช้ Firefox ตอนนี้พวก Flash ทั้งหลายมัน ฺBlock หมดเลย

[prakasit.bank]

Update Adobe ออกแพทซ์แล้ว

Patch Version 18.0.0.209 ทุก Platform

Update ได้ที่ Flash Player

[Mendyrenna]

อัพเยอะก็ไม่ดีรุ่นไหนแน่นอนค่อยอัพดีกว่า