Хороша річ, що в цей час можна працювати в Інтернеті, не використовуючи Flash Player Adobe, оскільки плеєр став джерелом зараження, повідомляє лабораторія Kaspersky, фірма, яка нещодавно визначила нову атаку за нульовий день для цієї технології.

Новий подвиг нульового дня Adobe Flash

BlackOasis застосував подвиг нульового дня Adobe Flash під час нападу 10 жовтня, який був визначений передовою системою запобігання експлуатації лабораторії Касперського. Компанія Adobe повідомила про вразливість та надала рекомендації.

Дослідники з Лабораторії Касперського порадили державним організаціям та компаніям негайно оновлювати всі установки Adobe. Група, що стоїть за цією атакою, може бути тією самою, яка відповідала за CVE-2017-8759, ще один нульовий день з вересня. Група використовує документи, щоб заманювати користувачів відкривати та відтворювати заражений вміст.

Поради Лабораторії Касперського

Експерти з лабораторій Касперського радять організаціям негайно вжити наступних дій:

• Якщо вона вже не реалізована, вам потрібно скористатися функцією killbit для програмного забезпечення Flash, і якщо це можливо, вам рекомендується її повністю відключити.
• Вам рекомендується впровадити вдосконалене багатошарове рішення безпеки, яке охоплює всі системи, мережі та кінцеві точки.
• Рекомендується навчати та навчати персоналу тактиці соціальної інженерії, враховуючи, що цей метод використовується для того, щоб користувачі відкривали шкідливі документи або натискали на заражені посилання.
• Необхідно регулярно проводити оцінки безпеки ІТ-інфраструктури організації.
• Найкраще використовувати «Лабораторію розслідувань загрози Лабораторії Касперського», оскільки вона відслідковує кібератаки, інциденти та погрози, а також надає клієнтам оновлену релевантну інформацію, про яку вони можуть не знати.

Раніше в цьому році актори, які розгорнули зловмисне програмне забезпечення, зловживали критичними вразливими можливостями в продуктах Microsoft Word та Adobe. Експерти вважають, що кількість таких подвигів буде продовжувати зростати, тому потрібна висока обережність при русі вперед.