Adobe publica parche de emergencia para el grave defecto de Flash. !Actualiza ya mismo!
No pasa mucho tiempo para que exista otro defecto en Flash, pero éste es más grave que la mayoría.
Adobe se ha apresurado para llevar a cabo un parche contra una vulnerabilidad de zero-day que deja a los usuarios de Windows 10 en riesgo de ransomware, diciendo que el fallo está siendo «explotado activamente».
Adobe ha publicado actualizaciones de seguridad de Adobe Flash Player para Windows, Macintosh, Linux y ChromeOS
dijo la compañía en un boletín de seguridad.
«Estos cambios tratarán las vulnerabilidades críticas que podrían provocar que un atacante tome el control del sistema afectado».
Se aconsejó no instalar actualizaciones automáticas sino instalar manualmente el parche.
Paul Ducklin, un analista de seguridad de Sophos, explicó en un post de su blog por qué la vulnerabilidad era tan peligrosa.
El fallo permite a un atacante enviar el contenido de una ‘trampa explosiva’ al plugin de Flash en su navegador, de tal manera que su navegador no solo se ‘accidente’, sino también entregue el control al atacante en el proceso»
Muchos virus informáticos toman la forma de «trampas explosivas» en el que se activan cuando un usuario desprevenido realiza una acción aparentemente ordinaria, tal como abrir un archivo adjunto de correo electrónico.
Sin embargo, la infección no requiere a los usuarios tomar las medidas adicionales, tales como hacer clic en un botón, señaló. «El nombre técnico para ese tipo de explotación es RCE, abreviatura de Remote Code Execution (Ejecución remota de código), también conocido como unidad de descarga de un drive-by para instalar, así llamado, ya que sólo tienes que mirar en una «página-bomba» para que te infecte», añadió.
Revisa tu versión actual de Adobe Flash aquí, y actualiza de inmediato siguiendo los consejos de Adobe; es decir, instalar manualmente.
¿Podrá desaparecer tan pronto Flash? Parace que no, por ahora muchos sitios online lo requieren y la desaparición de Flash tomaría algún tiempo más.