Adobe Flash漏洞又一樁 企業應儘速套用安全更新

被許多人所詬病的Adobe Flash問題，至今似乎仍然沒有改善，趨勢科技日前又發現一個嚴重漏洞CVE-2015-5119，此漏洞影響遍及至所有版本的Adobe Flash。根據趨勢科技主動式雲端截毒技術的資料研究，Angler攻擊套件與Nuclear攻擊套件皆已可攻擊此漏洞，對企業整體資安防禦是極大威脅。

一旦駭客利用上述Adobe Flash漏洞入侵後，用戶端電腦可能發生當機狀況，駭客也將可能取得受害系統的控制權。為此，Adobe也已發布一則安全公告，並建議用戶儘速套用安全性更新。
趨勢科技資深技術顧問簡勝財表示：「近期對台灣用戶造成重大影響的勒索軟體(Ransomware)，也可能透過此漏洞進行攻擊，針對重要檔案進行加密並要求受害者支付贖金，以取得解密金鑰。同時，趨勢科技也觀察到已經有部分台灣網站遭受駭客入侵，利用此漏洞植入後門程式，建議用戶啟用趨勢科技網頁信譽評等服務，即可攔截這些受駭網站，避免遭受駭客組織的惡意攻擊。」     ．【資訊安全】 疫情引爆資安 趨勢科技籲警覺
．【資訊安全】 遠端辦公成為資安高風險群
．【資訊安全】 BEC詐騙 台灣受害北亞區居冠
．【資訊安全】 思科助攻 打造遠距體驗
．【資訊安全】 微軟攜手法務部 遏止殭屍網路
．【資訊安全】 防疫當頭 Check Point提供安全技巧
．【資訊安全】 F5亞太報告 關切網路安全
．【資訊安全】 微軟五資安要點　助企業提前部署
．【資訊安全】 區塊科技 推BEC方案
．【資訊安全】 AEGIS CUSTODY攜手中國信託 推帳款資