Adobe waarschuwt voor een kritiek beveiligingslek in Flash Player
Adobe Flash Player bevat een kritieke kwetsbaarheid die actief wordt misbruikt door cybercriminelen. Hiervoor waarschuwt Adobe. Via het lek kunnen aanvallers systemen laten crashen en de controle over geïnfecteerde machines overnemen. Er is nog geen update beschikbaar waarmee het beveiligingslek kan worden gedicht.
Het gaat om een lek dat is geïdentificeerd als CVE-2016-4171, dat is ontdekt door Anton Ivanov en Costin Raiu van Kaspersky Lab. De kwetsbaarheid is aanwezig in Adobe Flash Player 21.0.0.242 en eerdere versies voor zowel Windows, Macintosh, Linux als Chrome OS. Een exploit waarmee aanvallers de kwetsbaarheid kunnen uitbuiten is inmiddels beschikbaar. Adobe stelt dat de exploit momenteel wordt ingezet voor het uitvoeren van gerichte aanvallen op gebruikers. Het aantal gebruikers dat hiermee geconfronteerd wordt is volgens het bedrijf beperkt.
Adobe verwacht donderdag 16 juni 2016 een update beschikbaar te kunnen stellen waarmee het beveiligingslek wordt gedicht. Het bedrijf belooft gebruikers op de hoogte te houden van ontwikkelingen via het Adobe Product Security Incident Response Team blog.
Dossiers
Meer over
Lees ook
Sophos lanceert UTM firewall met geïntegreerde 802.11ac wifi
Sophos brengt een UTM-oplossing met 802.11ac wifi-integratie op de markt. De nieuwe SG 125w en SG 135w (pdf) zijn onderdeel van de Unified Threat Management (UTM)-serie van Sophos en integreren draadloze toegang met firewall-bescherming. Ook breidt Sophos haar aanbod in wifi access points uit met vier nieuwe 802.11ac-modellen voor desktop en plafo1
Google: ‘Beveiligingsvragen zijn onveilig en onbetrouwbaar’
Niet alleen wachtwoorden zijn onveilig, maar ook de beveiligingsvragen waarmee wachtwoorden kunnen worden hersteld. Beveiligingsvragen zijn als een losstaande methode om accounts te kunnen herstellen onveilig en onbetrouwbaar. Dit concludeert Google na honderden miljoenen geheime beveiligingsvragen en en de bijhorende antwoorden te analyseren. Vee1
Android M bevat standaard voor vingerafdrukauthentificatie
Google zet met Android M in op authentificatie via vingerafdrukken. Het Amerikaanse bedrijf biedt in de nieuwe Android-variant een standaard voor vingerafdrukauthentificatie, waar alle Android-apps gebruik van kunnen maken. Dit melden bronnen tegenover Buzzfeed. Al langer voorzien verschillende fabrikanten van Android-apparaten hardware van vingerafdrukscanners. Android ondersteunt deze authentificatiemethode echter niet, waardoor ook maar weinig Android-apps gebruik kunnen maken van de scanners. De nieuwe open standaard moet het gebruik van vingerafdrukken als beveiliging vereenvoudigen. Ont1