「exploit」の多さは筆頭級、悪用多発のFlash終了
Flash Playerのサポートが2020年末で終了した。Flashといえば、次々に脆弱性が発覚してはサイバー攻撃に悪用されるようになり、「Most exploited software（最も悪用されるソフトウェア）」のワーストランキングでは常に筆頭級。たしかに昔はお世話になったけれど、だんだん毛嫌いされて邪魔者扱いされる存在になっていた。 Flash Player remained a ubiquitous tool for desktop across multiple web browsers, with more than 1 billion users just a decade ago, making it a particularly useful vulnerability for hackers to exploit.（CNN） Flash Playerは複数のWebブ
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2015-12-16 >>> ■12/06(日)〜12/12(土) のセキュリティ関連情報 目 次 【1】複数の Microsoft 製品に脆弱性 【2】Adobe Flash Player および Adobe AIR に複数の脆弱性 【3】複数の Apple 製品に脆弱性 【4】WL-330NUL に複数の脆弱性 【5】Uptime Infrastructure Monitor (旧称 up.time) の Windows 向けエージェントに複数の脆弱性 【6】「アクセス解析」にクロスサイトスクリプティングの脆弱性 【今週のひとくちメモ】内閣サイバーセキュリティセンター (NISC) が重要インフラにおける分野横断的演習を実施 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcer
「アドビはもうFlashを“終活”すべし」、Facebookのセキュリティ責任者
米フェイスブックのCSO（最高セキュリティ責任者）であるAlex Stamos氏は2015年7月12日（現地時間）、「米アドビシステムズはFlashの終了日を早急に発表し、Webブラウザー提供者に対して同じ日にFlashを無効化する措置を要請するべきだ」とTwitter上で発言し、話題を呼んでいる。 Adobe Flash Playerを巡っては重大なセキュリティ脆弱性や、そこを狙ったサイバー攻撃が相次いで見つかっている（関連記事：Flash Playerに致命的な脆弱性、修正プログラムなくIPAは無効化を推奨、Adobe Flashに重大な脆弱性、既に標的型攻撃で悪用も）。Stamos氏はこうした現状に対して問題提起したとみられる。フェイスブックは、Flashの代替技術の一つである「HTML5」の熱心な推進企業としても知られる。 Stamos氏は米ヤフーでCISO（最高情報セキュリティ責
「AdobeはFlash終了を宣言すべき」とFacebookのセキュリティ責任者
「Adobe SystemsはFlashの終了日を宣言し、Webブラウザ企業にその日にFlashを無効化するよう依頼すべきだ」──。米FacebookのCSO（最高セキュリティ責任者）に就任したばかりのアレックス・スタモス氏は7月11日（現地時間）、自身のTwitterアカウントでこうツイートした。 これは、ここ最近相次いだFlashの脆弱性発覚を受けたもの。7日に伊Hacking Teamが発表した顧客データ流出で発覚した脆弱性に対処するパッチが提供されたのは発覚から1日後だった。 この後さらに2件の深刻な脆弱性が報告され、Adobeは12日の週に臨時セキュリティアップデートを実施すると発表した。 スタモス氏は別のツイートで「開発者の多くがFlashは永遠に提供され続けると思っているから、わざわざFlashからHTML5に移行するために時間を使おうとしないのだ。（終了の）期日を決める必要
偽物Flash Playerが横行しパスワードやクレジット情報が盗まれる！ ニコニコ動画からもリンクされる|ガジェット通信 GetNews
偽物Flash Playerが横行しパスワードやクレジット情報が盗まれる！ ニコニコ動画からもリンクされる 入力したパスワードやクレジットカード情報が盗まれる偽物Flash Playerが横行しているようだ。アップデートを促し接続されたサイトはAdobeとは無関係の偽造サイト。ダウンロードしたのはFlash Playerになにかしらのコードが仕込まれているものと見られている。 Windows版の現時点（2014年6月19日）のFlash Playerのバージョンは14.0.0.125である。つい先日アップデートしたのにこのバージョンになっていなかったら要注意。また偽物は極端に容量が少ないのも特徴。 偽Flash Playerのダウンロードサイトには普段見られるマカフィーを含めるかどうかのチェックボックスが存在せず、またページを開いた際に「Flash Playerへの最新バージョンへのアップ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Flash Player」に脆弱性13件、最新バージョン「24.0.0.221」で修正 
Hacking Teamの機密流出で新たに2件の重大な「Adobe Flash Player」の脆弱性が発見
「Flash Player」に次から次へとゼロデイ脆弱性、今週中に修正パッチ提供予定 
直ちに「Flash Player」のアップデート確認を、“ゼロデイ”含む多数の脆弱性を修正 
Flash Playerの修正されたばかりの脆弱性を悪用、日本の成人向けサイトなど介して感染 