Adobe hat ein außerplanmäßiges Sicherheitsupdate für Flash Player veröffentlicht. Es schließt eine als kritisch eingestufte Sicherheitslücke, die es einem Angreifer unter Umständen ermöglicht, die vollständige Kontrolle über ein betroffenes System zu übernehmen. Nach Angaben des Unternehmens wird die Schwachstelle bereits aktiv für zielgerichtete Angriffe gegen Windows 7, 8.1 und 10 eingesetzt.
Entdeckt wurde der Fehler mit der Kennung CVE-2016-7855 von Neel Mehta und Billy Leonard von Googles Threat Analysis Group. Es handelt sich um einen Use-after-free-Bug, der eine Remotecodeausführung ermöglicht.
Nutzer sollten den Flash Player so schnell wie möglich auf die Version 23.0.0.205 aktualisieren, die Adobe über seine Website und die automatische Update-Funktion des Flash Player verteilt. Auch Nutzer von Google Chrome und Microsoft Edge und Internet Explorer für Windows 10 und 8.1 erhalten das Update automatisch. Für Linux steht die fehlerbereinigte Version 11.2.202.643 zur Verfügung.
Die aktuelle Schwachstelle ist bereits die vierte Zero-Day-Lücke, die Adobe in diesem Jahr in seinem Flash Player schließt. Bis auf August erhielt die Software zudem jeden Monat ein geplantes Sicherheitsupdate – die jetzt anfällige Version wurde vor rund zwei Wochen bereitgestellt. Sie stopfte insgesamt zwölf als kritische bewertete Löcher.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
