Flash“退休”前再曝安全漏洞:可能被利用植入恶意软件
zhezhongyun 2025-01-31 16:17 50 浏览
即将在2020年退出运行的Flash软件，再曝网络安全漏洞。
当地时间10月16日，路透社报道称，图形、图像等软件生产商Adobe（Adobe Systems Inc）向用户发出警告称，黑客可以利用其Flash软件中的漏洞进行袭击，并要求用户尽快安装补丁。
据Adobe官网发布的公告，该漏洞涵盖了多平台Flash软件，包括Windows、Macintosh和Linux，以及谷歌浏览器（Google Chrome）、微软Edge及IE 11（Internet Explorer）浏览器中的Flash插件。
据路透社报道，Flash漏洞此次被一个叫BlackOasis的黑客组织利用，它们会在目标电脑系统中植入恶意软件，进行情报窃取。
该恶意软件FinSpy又称FinFisher，由网络安全公司卡巴斯基（Kaspersky Lab Inc）发现。
卡巴斯基曾于10月10日称，他们正在追踪的黑客组织BlackOasis利用这个Flash漏洞，在电脑系统中植入恶意软件，从而将受害人电脑系统连接至他们位于瑞士、保加利亚和荷兰的服务器。
卡巴斯基认为，BlackOasis主要针对中东的政治人物，联合国涉及中东问题的官员，以及异议人士和中东地区的新闻记者，发起网络攻击。受害者在俄罗斯、伊拉克、阿富汗、英国、伊朗、以及其他中东国家等多地都有发现。
由于漏洞过多，Flash软件一直饱受诟病。据外媒报道，根据通用漏洞披露（Common Vulnerabilities and Exposures，CVE）平台CVE Details 2016年的统计，Flash Player漏洞高达266个，占据漏洞最多前十位软件的榜单第4位。
此前的7月25日，Adobe已经发声明称，Flash将于2020年正式退休。苹果、微软、谷歌、脸书和Mozilla（Firefox火狐浏览器母公司）也共同声明，接下来的3年将会分阶段逐渐停止对Flash的支持。科技网站Engadget评论称，Adobe Flash正在退出历史舞台，但告别之旅依旧要和它遗留的安全漏洞相伴。
Flash动画由于其所占带宽小，画面流畅等优势，曾经在PC时代的互联网应用中占据统治地位，然而自互联网移动时代到来之后，Flash开始由盛转衰。苹果公司前CEO史蒂夫·乔布斯曾经在2010年的一封公开信中，严厉批评过Flash可靠性、安全性和性能上有所欠缺，苹果的iOS系统中也从未兼容过Flash。此外，随着html5等其他动画形式在浏览器上更为广泛的应用，Flash开始逐渐被互联网的发展所淘汰。
现在，除了网景公司的火狐浏览器自2016年8月起已开始逐步不支持Flash，谷歌浏览器中的Flash也早已不是默认运行，而是要用户点击之后才能启动。2014年，谷歌浏览器中Flash的使用率曾高达80%，而2017年这个数字下降到17%。
相关推荐
- 关于CSS伪类&伪元素的一些知识——CSS学习之路
-
最近两天接触到了CSS伪类和伪元素之间的关系，伪类和伪元素在css代码中使用:做标识符，同来识别元素。我倒是理解，可是为什么时常见到一会用一个冒号，一会用两个，然后就感觉很迷糊了，于是就有了这一篇文章...
- CSS中before 和after的用法
-
CSS有两个说不上常用的伪类:before和:after，偶尔会被人用来添加些自定义格式什么的，但是它们的功用不仅于此。一基本语法在了解进阶的应用之前，先来了解一下语法规则。平常仅仅需要将这...
- CSS 样式总翻车?5 个实战技巧让布局效率暴增 200%!
-
前端工程师们，是不是经常遇到这种崩溃瞬间？精心设计的CSS样式，一到不同浏览器就“变形走样”，或是响应式布局怎么调都达不到预期效果，改来改去不仅浪费时间，还容易产生一堆冗余代码。别慌！今天带来...
- 微信小程序入门教程之二:页面样式
-
这个系列的上一篇教程，教大家写了一个最简单的Helloworld微信小程序。但是，那只是一个裸页面，并不好看。今天接着往下讲，如何为这个页面添加样式，使它看上去更美观，教大家写出实际可以使用的页...
- 网格不迷路:用 CSS 网格生成器打造完美布局
-
前言你是否曾因写错grid-template-areas而捶键盘？是否在面对千层嵌套的复杂布局时，瞬间怀疑人生，甚至思考要不要转行去卖奶茶？别慌，CSS网格生成器闪亮登场，像拼乐高一样，帮你轻松...
- MFC转QT:Qt高级特性 - 样式表
-
Qt样式表概述Qt样式表(QtStyleSheets)是基于CSS的样式系统，允许开发者以类似于Web前端的方式定制Qt应用程序的外观。这一特性极大地简化了Qt应用的界面定制，提供了比MFC更强大...
- 什么是CSS?
-
CSS是一种用来描述网页样式的语言，它可以控制HTML元素的颜色、大小、位置、布局等外观效果。CSS的全称是层叠样式表(CascadingStyleSheets)，它的基本语法由选择器和...
- 从零开始学习网站CSS布局
-
CSS是前端开发中的重要技术之一，而CSS布局则是CSS技术中最基础的一部分。学习CSS布局是Web开发者的必修课，也是掌握CSS技能的基石。CSS布局指的是如何使用CSS定位和排版HTML元素。CS...
- CSS3 渐变类型及其语法
-
线性渐变:CSS3可以让背景产生渐变效果,渐变属性有两种,即linear-gradient(线性渐变)和radial-gradient(圆形渐变),语法如下background:linear-gra...
- 五大顶级CSS性能优化工具，值得程序员一试!
-
为什么Web页面的加载速度如此重要？在这个信息化的时代，如果一个网站的加载时间过长，大部分用户会极其不耐烦地选择“关掉”！这让辛辛苦苦熬夜敲代码的程序员们情何以堪，不管网站功能如何强大，用户根本都没来...
- get css中的clamp()函数，好用到起飞
-
CSS中有大量令人惊叹的属性和特性，但似乎没有人谈论的是clamp函数。这个函数让我们可以对任何CSS属性执行min-width,max-width,和之类的操作。CSSclamp语法cl...
- Google Chrome终于支持CSS Variables了
-
这篇文章要报道的并不是“新闻”，因为W3C早已开始着手CSS变量（又称‘自定义属性’）方面的工作。而作为CSS4非正式标准的一部分，Mozilla早在Firefox版本号还是29的时候就已经支持它了。...
- CSS3 过渡与动画
-
在现代网页设计中，平滑的过渡和生动的动画效果已成为提升用户体验不可或缺的元素。CSS3为我们提供了强大的transition和animation属性，让开发者能够轻松实现各种视觉效果。本文将...
- css基础篇11--表格样式
-
目标表格边框合并表格边框的间距设置表格标题位置的设置表格可以说是网页必备的元素之一，但是原生的表格样式都是很丑，列如表格加入边框的默认情况下，单元格与单元格之间有一定的空隙；设置单元格边框间距等等，都...
- WebDriver-工具辅助生成XPath语法和CSS语法
-
1.FireBug插件1.1生成XPath语法打开Firefox浏览器FireBug插件，单击插件左上角的鼠标箭头，再单击页面上需要定位的元素，在元素行上右击弹出快捷菜单，选择“复制XPath”，将会...
- 一周热门
- 最近发表
- 标签列表
-
- HTML 教程 (33)
- HTML 简介 (35)
- HTML 实例/测验 (32)
- HTML 测验 (32)
- HTML 参考手册 (28)
- JavaScript 和 HTML DOM 参考手册 (32)
- HTML 拓展阅读 (30)
- HTML常用标签 (29)
- HTML文本框样式 (31)
- HTML滚动条样式 (34)
- HTML5 浏览器支持 (33)
- HTML5 新元素 (33)
- HTML5 WebSocket (30)
- HTML5 代码规范 (32)
- HTML5 标签 (717)
- HTML5 标签 (已废弃) (75)
- HTML5电子书 (32)
- HTML5开发工具 (34)
- HTML5小游戏源码 (34)
- HTML5模板下载 (30)
- HTTP 状态消息 (33)
- HTTP 方法：GET 对比 POST (33)
- 键盘快捷键 (35)
- 标签 (226)
- HTML button formtarget 属性 (30)