Flashのゼロデイ脆弱性「CVE-2016-1019」、既にランサムウェア拡散での利用を確認 |

Adobeは、2016年4月5日（米国時間）、セキュリティアドバイザリを公開。４月7日（米国時間）、Adobe Flash Player に存在するゼロデイ脆弱性「CVE-2016-1019」に対応する緊急の更新プログラムをリリースしました。問題の脆弱性の影響を受けるバージョンは、20.0.0.306およびそれ以前のバージョンとなり、トレンドマイクロでは、脆弱性攻撃ツール（エクスプロイトキット）である「Magnitude Exploit Kit」が攻撃に利用可能であることも確認しています。利用者は、直ちに更新プログラムを適用してください。 弊社の解析によると、問題の脆弱性「CVE-2016-1019」は、「type confusion（型の取り違え）」が原因となる脆弱性で、影響を受けるバージョンは、20.0.0.306およびそれ以前のバージョンとなります。この脆弱性利用により感染PC がク

[pismo]

もう攻撃に使われているから、最新版にしてね！って言うのを繰り返すFlashを今後も使い続けますか？