百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Flash“退休”前再曝安全漏洞:可能被利用植入恶意软件

zhezhongyun 2025-01-31 16:17 106 浏览

即将在2020年退出运行的Flash软件,再曝网络安全漏洞。

当地时间10月16日,路透社报道称,图形、图像等软件生产商Adobe(Adobe Systems Inc)向用户发出警告称,黑客可以利用其Flash软件中的漏洞进行袭击,并要求用户尽快安装补丁。

据Adobe官网发布的公告,该漏洞涵盖了多平台Flash软件,包括Windows、Macintosh和Linux,以及谷歌浏览器(Google Chrome)、微软Edge及IE 11(Internet Explorer)浏览器中的Flash插件。

据路透社报道,Flash漏洞此次被一个叫BlackOasis的黑客组织利用,它们会在目标电脑系统中植入恶意软件,进行情报窃取。

该恶意软件FinSpy又称FinFisher,由网络安全公司卡巴斯基(Kaspersky Lab Inc)发现。

卡巴斯基曾于10月10日称,他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞,在电脑系统中植入恶意软件,从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。

卡巴斯基认为,BlackOasis主要针对中东的政治人物,联合国涉及中东问题的官员,以及异议人士和中东地区的新闻记者,发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。

由于漏洞过多,Flash软件一直饱受诟病。据外媒报道,根据通用漏洞披露(Common Vulnerabilities and Exposures,CVE)平台CVE Details 2016年的统计,Flash Player漏洞高达266个,占据漏洞最多前十位软件的榜单第4位。

此前的7月25日,Adobe已经发声明称,Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla(Firefox火狐浏览器母公司)也共同声明,接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称,Adobe Flash正在退出历史舞台,但告别之旅依旧要和它遗留的安全漏洞相伴。

Flash动画由于其所占带宽小,画面流畅等优势,曾经在PC时代的互联网应用中占据统治地位,然而自互联网移动时代到来之后,Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中,严厉批评过Flash可靠性、安全性和性能上有所欠缺,苹果的iOS系统中也从未兼容过Flash。此外,随着html5等其他动画形式在浏览器上更为广泛的应用,Flash开始逐渐被互联网的发展所淘汰。

现在,除了网景公司的火狐浏览器自2016年8月起已开始逐步不支持Flash,谷歌浏览器中的Flash也早已不是默认运行,而是要用户点击之后才能启动。2014年,谷歌浏览器中Flash的使用率曾高达80%,而2017年这个数字下降到17%。

相关推荐

Python入门学习记录之一:变量_python怎么用变量

写这个,主要是对自己学习python知识的一个总结,也是加深自己的印象。变量(英文:variable),也叫标识符。在python中,变量的命名规则有以下三点:>变量名只能包含字母、数字和下划线...

python变量命名规则——来自小白的总结

python是一个动态编译类编程语言,所以程序在运行前不需要如C语言的先行编译动作,因此也只有在程序运行过程中才能发现程序的问题。基于此,python的变量就有一定的命名规范。python作为当前热门...

Python入门学习教程:第 2 章 变量与数据类型

2.1什么是变量?在编程中,变量就像一个存放数据的容器,它可以存储各种信息,并且这些信息可以被读取和修改。想象一下,变量就如同我们生活中的盒子,你可以把东西放进去,也可以随时拿出来看看,甚至可以换成...

绘制学术论文中的“三线表”具体指导

在科研过程中,大家用到最多的可能就是“三线表”。“三线表”,一般主要由三条横线构成,当然在变量名栏里也可以拆分单元格,出现更多的线。更重要的是,“三线表”也是一种数据记录规范,以“三线表”形式记录的数...

Python基础语法知识--变量和数据类型

学习Python中的变量和数据类型至关重要,因为它们构成了Python编程的基石。以下是帮助您了解Python中的变量和数据类型的分步指南:1.变量:变量在Python中用于存储数据值。它们充...

一文搞懂 Python 中的所有标点符号

反引号`无任何作用。传说Python3中它被移除是因为和单引号字符'太相似。波浪号~(按位取反符号)~被称为取反或补码运算符。它放在我们想要取反的对象前面。如果放在一个整数n...

Python变量类型和运算符_python中变量的含义

别再被小名词坑哭了:Python新手常犯的那些隐蔽错误,我用同事的真实bug拆给你看我记得有一次和同事张姐一起追查一个看似随机崩溃的脚本,最后发现罪魁祸首竟然是她把变量命名成了list。说实话...

从零开始:深入剖析 Spring Boot3 中配置文件的加载顺序

在当今的互联网软件开发领域,SpringBoot无疑是最为热门和广泛应用的框架之一。它以其强大的功能、便捷的开发体验,极大地提升了开发效率,成为众多开发者构建Web应用程序的首选。而在Spr...

Python中下划线 ‘_’ 的用法,你知道几种

Python中下划线()是一个有特殊含义和用途的符号,它可以用来表示以下几种情况:1在解释器中,下划线(_)表示上一个表达式的值,可以用来进行快速计算或测试。例如:>>>2+...

解锁Shell编程:变量_shell $变量

引言:开启Shell编程大门Shell作为用户与Linux内核之间的桥梁,为我们提供了强大的命令行交互方式。它不仅能执行简单的文件操作、进程管理,还能通过编写脚本实现复杂的自动化任务。无论是...

一文学会Python的变量命名规则!_python的变量命名有哪些要求

目录1.变量的命名原则3.内置函数尽量不要做变量4.删除变量和垃圾回收机制5.结语1.变量的命名原则①由英文字母、_(下划线)、或中文开头②变量名称只能由英文字母、数字、下画线或中文字所组成。③英文字...

更可靠的Rust-语法篇-区分语句/表达式,略览if/loop/while/for

src/main.rs://函数定义fnadd(a:i32,b:i32)->i32{a+b//末尾表达式}fnmain(){leta:i3...

C++第五课:变量的命名规则_c++中变量的命名规则

变量的命名不是想怎么起就怎么起的,而是有一套固定的规则的。具体规则:1.名字要合法:变量名必须是由字母、数字或下划线组成。例如:a,a1,a_1。2.开头不能是数字。例如:可以a1,但不能起1a。3....

Rust编程-核心篇-不安全编程_rust安全性

Unsafe的必要性Rust的所有权系统和类型系统为我们提供了强大的安全保障,但在某些情况下,我们需要突破这些限制来:与C代码交互实现底层系统编程优化性能关键代码实现某些编译器无法验证的安全操作Rus...

探秘 Python 内存管理:背后的神奇机制

在编程的世界里,内存管理就如同幕后的精密操控者,确保程序的高效运行。Python作为一种广泛使用的编程语言,其内存管理机制既巧妙又复杂,为开发者们提供了便利的同时,也展现了强大的底层控制能力。一、P...