Falla critica in Flash, la patch ancora non c'è

Ormai la scoperta di una nuova falla in Flash è quasi un annuncio di routine, ma l'ultima vulnerabilità scoperta nel software di Adobe è particolarmente pericolosa.

Identificata dai ricercatori del Kaspersky Lab, è già attivamente sfruttata ed è il veicolo d'attacco d'elezione di ScarCruft, un gruppo di hacker relativamente nuovo. L'articolo continua qui sotto.

I componenti di ScarCruft hanno già mietuto vittime in tutto il mondo, mandando in crash i PC con Flash indipendentemente dal sistema operativo - dato che la falla è presente nelle versioni di Flash fino alla 21.0.0.242 sotto Windows, Mac, Linux e Chrome OS - e riuscendo anche a prenderne il controllo.

I dettagli su questa vulnerabilità, che Adobe definisce critica, non saranno rivelati prima del rilascio di una patch, che dovrebbe arrivare prima della fine della settimana.