Критична уязвимост във Flash бе включена в експлойт комплект само седмица след покриването й

Става дума за уязвимост във Flash, кооято бе адресирана в мартенския пакет с обновления за продуктите на Adobe. Въпросната уязвимост – CVE-2015-0336 – беше включена в популярен комплект за експлоатиране на уязвимости за по-малко от две седмици след излизането на обновление за нея. Въпросната уязвимост представлява типова грешка, чието експлоатиране може да позволи отдалечено изпълнение на случаен код. Adobe, пуснаха пакет с обновление за общо 11 уязвимости, включително и за CVE-2015-0336. На 18-ти, специалисти по информационна сигурност са регистрирали включването й в популярния комплект за експлоатиране на уязвимости Nuclear. Честа практика на онлайн престъпниците е след като някоя от компаниите, доставящи обновление за проблем в продуктите си, е да започнат изследване на пача с цел да открият как могат да експлоатират въпросната уязвимост. Това се прави с ясното знание, че много потребители не налагат обновленията навреме, пренебрегвайки възможността за автоматичен ъпдейт. След откриването на експлойт, интегрирането му в зловреден софтуер или на компрометиране страници – посредством експлойт комплекти – не представлява трудност за хакерите. Посетил страницата която е свързана с експлойт комплекта, потребителят лесно може да стане жертва на експлойта. И, както знаете това въобще не е задължително да е страница със съдържание за възрастни или такава, предлагаща пиратски софтуер. В миналото, компрометирани са били множество легални страници, принадлежащи на правителствени организации, компании, между които и такива, принадлежащи на Apple, Google, Java и др.

Що се отнася до CVE-2015-0336, то за нейното експлоатиране съобщават от Fireeye и Trend Micro. Става дума за сайтoве със съдържание за възрастни, хоствани в Япония. Една от страниците е посетена повече от 8000 пъти в периода след пускане на обновлението, главно от територията на Япония.