邁克菲實(shí)驗室揭秘Adobe Flash不安全的5大原因

惡意軟件對Adobe Flash攻擊一如繼往的呈上升趨勢。報告顯示，今年第一季度利用沒打補(bǔ)丁的Flash漏洞的惡意軟件激增了317%。

邁克菲實(shí)驗室將其歸為如下幾個因素：

• 該技術(shù)應(yīng)用的普遍性

• 用戶打補(bǔ)丁的延遲性

• 漏洞利用新方法的出現(xiàn)

• 移動設(shè)備對Flash文件兼容性的增加

• 某些漏洞難以檢測

像Flash這種在全球廣泛應(yīng)用的產(chǎn)品，任何問題和漏洞都會威脅到億萬用戶。

兩天前，Adobe初步修復(fù)了42個提交到漏洞庫的新鮮Flash漏洞。這些漏洞被CTB-Locker、Teslacrypt、CryptoWall、TorrentLocker、BandarChor、Angler等惡意軟件大量利用。其中最為值得關(guān)注的是CTB-Locker，它使用高級逃逸技術(shù)以躲避安全軟件的檢測，并且使用高質(zhì)量的釣魚郵件誘使用戶點(diǎn)擊。

Flash已經(jīng)在數(shù)字世界流行了將近20年，在互聯(lián)網(wǎng)世界幾乎無處不在，所以很自然的成為黑客攻擊的理想目標(biāo)。此外，攻擊者之所以偏愛Adobe的軟件產(chǎn)品是因為，相比微軟和其他大型軟件廠商，攻擊成本較低但收益會很大。因此，HTML5的責(zé)任重大。

都2015年了，別讓我們看個視頻還中毒了吧。

• 深入探討JLink命令行和JFlash的下載算法地址范圍認(rèn)定
• 如何解決電腦瀏覽器未啟用管理加載項無法播放flash問題
• 現(xiàn)在國際版flash播放器還繼續(xù)更新嗎？
• 一步一步教你如何安裝Flash
• 如何正確安裝和使用miflash刷機(jī)工具