邁克菲實(shí)驗(yàn)室揭秘Adobe Flash不安全的5大原因

惡意軟件對(duì)Adobe Flash攻擊一如繼往的呈上升趨勢(shì)。報(bào)告顯示，今年第一季度利用沒(méi)打補(bǔ)丁的Flash漏洞的惡意軟件激增了317%。

邁克菲實(shí)驗(yàn)室將其歸為如下幾個(gè)因素：

• 該技術(shù)應(yīng)用的普遍性

• 用戶打補(bǔ)丁的延遲性

• 漏洞利用新方法的出現(xiàn)

• 移動(dòng)設(shè)備對(duì)Flash文件兼容性的增加

• 某些漏洞難以檢測(cè)

像Flash這種在全球廣泛應(yīng)用的產(chǎn)品，任何問(wèn)題和漏洞都會(huì)威脅到億萬(wàn)用戶。

兩天前，Adobe初步修復(fù)了42個(gè)提交到漏洞庫(kù)的新鮮Flash漏洞。這些漏洞被CTB-Locker、Teslacrypt、CryptoWall、TorrentLocker、BandarChor、Angler等惡意軟件大量利用。其中最為值得關(guān)注的是CTB-Locker，它使用高級(jí)逃逸技術(shù)以躲避安全軟件的檢測(cè)，并且使用高質(zhì)量的釣魚(yú)郵件誘使用戶點(diǎn)擊。

Flash已經(jīng)在數(shù)字世界流行了將近20年，在互聯(lián)網(wǎng)世界幾乎無(wú)處不在，所以很自然的成為黑客攻擊的理想目標(biāo)。此外，攻擊者之所以偏愛(ài)Adobe的軟件產(chǎn)品是因?yàn)椋?strong>相比微軟和其他大型軟件廠商，攻擊成本較低但收益會(huì)很大。因此，HTML5的責(zé)任重大。

都2015年了，別讓我們看個(gè)視頻還中毒了吧。

• 深入探討JLink命令行和JFlash的下載算法地址范圍認(rèn)定
• 如何解決電腦瀏覽器未啟用管理加載項(xiàng)無(wú)法播放flash問(wèn)題
• 現(xiàn)在國(guó)際版flash播放器還繼續(xù)更新嗎？
• 一步一步教你如何安裝Flash
• 如何正確安裝和使用miflash刷機(jī)工具