Flash“退休”前再曝安全漏洞:可能被利用植入恶意软件
zhezhongyun 2025-01-31 16:17 85 浏览
即将在2020年退出运行的Flash软件，再曝网络安全漏洞。
当地时间10月16日，路透社报道称，图形、图像等软件生产商Adobe（Adobe Systems Inc）向用户发出警告称，黑客可以利用其Flash软件中的漏洞进行袭击，并要求用户尽快安装补丁。
据Adobe官网发布的公告，该漏洞涵盖了多平台Flash软件，包括Windows、Macintosh和Linux，以及谷歌浏览器（Google Chrome）、微软Edge及IE 11（Internet Explorer）浏览器中的Flash插件。
据路透社报道，Flash漏洞此次被一个叫BlackOasis的黑客组织利用，它们会在目标电脑系统中植入恶意软件，进行情报窃取。
该恶意软件FinSpy又称FinFisher，由网络安全公司卡巴斯基（Kaspersky Lab Inc）发现。
卡巴斯基曾于10月10日称，他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞，在电脑系统中植入恶意软件，从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。
卡巴斯基认为，BlackOasis主要针对中东的政治人物，联合国涉及中东问题的官员，以及异议人士和中东地区的新闻记者，发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。
由于漏洞过多，Flash软件一直饱受诟病。据外媒报道，根据通用漏洞披露（Common Vulnerabilities and Exposures，CVE）平台CVE Details 2016年的统计，Flash Player漏洞高达266个，占据漏洞最多前十位软件的榜单第4位。
此前的7月25日，Adobe已经发声明称，Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla（Firefox火狐浏览器母公司）也共同声明，接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称，Adobe Flash正在退出历史舞台，但告别之旅依旧要和它遗留的安全漏洞相伴。
Flash动画由于其所占带宽小，画面流畅等优势，曾经在PC时代的互联网应用中占据统治地位，然而自互联网移动时代到来之后，Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中，严厉批评过Flash可靠性、安全性和性能上有所欠缺，苹果的iOS系统中也从未兼容过Flash。此外，随着html5等其他动画形式在浏览器上更为广泛的应用，Flash开始逐渐被互联网的发展所淘汰。
现在，除了网景公司的火狐浏览器自2016年8月起已开始逐步不支持Flash，谷歌浏览器中的Flash也早已不是默认运行，而是要用户点击之后才能启动。2014年，谷歌浏览器中Flash的使用率曾高达80%，而2017年这个数字下降到17%。
相关推荐
- 用豆包生成的BMI计算器（豆包的热量是多少?）
-
<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8&#...
- Android 开发中文引导-应用小部件
-
应用小部件是可以嵌入其它应用（例如主屏幕）并收到定期更新的微型应用视图。这些视图在用户界面中被叫做小部件，并可以用应用小部件提供者发布。可以容纳其他应用部件的应用组件叫做应用部件的宿主（1）。下面的截...
- Qt推流(视频文件/视频流/摄像头/桌面转流媒体rtmp+hls+webrtc)
-
一、前言说明推流直播就是把采集阶段封包好的内容传输到服务器的过程。其实就是将现场的视频信号从手机端，电脑端，摄影机端打包传到服务器的过程。“推流”对网络要求比较高，如果网络不稳定，直播效果就会很差，观...
- 一看就会!谷歌广告转化跟踪详细设置指南来了
-
在出海推广业务中，投放广告最常见的目的是获取订单，但我们怎么知道有没有达成投放目的呢？谷歌转化跟踪技术就可以做到！熟悉谷歌的卖家朋友都知道，转化跟踪在最近几年变得越来越复杂了，虽然有很多选项可以自定义...
- Android原生编解码接口MediaCodec详解
-
作者：躬行之MediaCodec是Android中的编解码器组件，用来访问底层提供的编解码器，通常与MediaExtractor、MediaSync、MediaMuxer、MediaCrypt...
- 手把手搭建RTSP流媒体服务器（rtsp 流媒体）
-
0.引言本文主要讲解如何搭建RTSP流媒体服务器的过程，使用开源项目ZLMediaKit。通过这个开源项目，推RTSP流到服务器，然后拉流端可以拉取RTSP、RTMP等流。ZLMediaKit码云链接...
- MediaInfo 24.04.0 是一个关于多媒体文件的信息提供工具
-
MediaInfo24.04.0是一个关于多媒体文件的信息提供工具（仅当文件中包含信息时才提供）：包括常规信息（标题、作者、导演、专辑、曲目编号、日期、时长等）；视频信息（编解码器、画面比例、帧率...
- rmvb格式视频怎么打开，rmvb转MP4认准这个方法
-
一、rmvb是什么格式？ RMVB是一种视频文件格式，其中的VB指的是可变比特率。比起上一代的RM格式，RMVB 格式的画面比较清晰，因为它是降低了静态画面下的比特率。 二、制作rmvb ①...
- 教你用Plex Media Server，把铁威马变成你的“私人好莱坞”!
-
TNAS（铁威马NAS）中可以安装多媒体服务器、影视、PlexMediaServer、EmbyServer作为个人媒体服务器使用。PlexMediaServer可以组织整理TNAS上的媒体...
- 你肯定用过!经典Windows软件被抛弃
-
Windows系统这些年持续更新的过程中，不断融入新的软件和功能的同时，一些经典的应用也渐渐成为了历史……Windows媒体播放器被抛弃Windows系统不断地推陈出新，一些老旧的组件也难免被抛弃，在...
- 博思得Q8标签打印全能手（博思得标签打印机安装教程）
-
2014-12-0905:35:00作者：宋达希【中关村在线办公打印频道原创】服装吊牌、洗涤标签、产品说明标签等都要用到标签打印机，这些标签涵盖多种尺寸的长度和宽度以及材质。另外作为一件商品或者产...
- flv文件用什么播放器打开，这样做不踩雷!
-
FLV是FLASHVIDEO的简称，是随着FlashMX的推出发展而来的视频格式。它的出现有效地解决了视频文件导入Flash后，使导出的SWF文件体积庞大，不能在网络上很好的使用等问题。一、...
- media player怎么转换格式?音频转换神器推荐!
-
Windowsmediaplayer怎么转换格式？WindowsMediaPlayer是微软公司出品的一款多媒体播放器，通常简称“WMP”。提供了编辑音频和视频文件的功能。用户可以使用该软件导...
- 视频参数检查工具更新:MediaInfo 23.10
-
MediaInfo提供有关视频或音频文件的技术和标签信息。信息示例包括编解码器、比特率、每秒帧数、宽度、高度、频道数、持续时间、标题、作者、字幕语言和章节名称。多种方式可以查看信息（文本、工作表、树和...
- 多媒体管理软件:JRiver Media Center 31.0.68 (64位)
-
JRiverMediaCenter64位是适用于大量库的完整媒体解决方案。它组织、播放和标记所有类型的媒体文件，并对Xbox、PS3、UPnP、DLNA和TiVo进行翻录、刻录。JRiverM...
- 一周热门
- 最近发表
- 标签列表
-
- HTML 教程 (33)
- HTML 简介 (35)
- HTML 实例/测验 (32)
- HTML 测验 (32)
- JavaScript 和 HTML DOM 参考手册 (32)
- HTML 拓展阅读 (30)
- HTML常用标签 (29)
- HTML文本框样式 (31)
- HTML滚动条样式 (34)
- HTML5 浏览器支持 (33)
- HTML5 新元素 (33)
- HTML5 WebSocket (30)
- HTML5 代码规范 (32)
- HTML5 标签 (717)
- HTML5 标签 (已废弃) (75)
- HTML5电子书 (32)
- HTML5开发工具 (34)
- HTML5小游戏源码 (34)
- HTML5模板下载 (30)
- HTTP 状态消息 (33)
- HTTP 方法：GET 对比 POST (33)
- 键盘快捷键 (35)
- 标签 (226)
- HTML button formtarget 属性 (30)
- CSS 水平对齐 (Horizontal Align) (30)