Flash

早前意大利專業黑客公司 Hacking Team 被同業攻擊，並流出包括多項攻擊工具的 400GB 資料；資安人員研究後發現多個從未曝光的 Zero-Day 漏洞。而 Adobe 日前就公布將為相關漏洞推出上述被揭的一系列 Flash 漏洞。

意大利專業黑客公司日前被黑客攻擊，致機密資料外洩一事已成業界荼餘飯後的話題。而日前就有資安人員於流出的 400GB 資料中發現多個針對 Zero-Day 而設的攻擊程式，當中只有一個漏洞曾被曝光，當中更有被 Hacking Team 稱為「近 4 年最完美的 Flash 漏洞」，可謂是次事件中的意外收獲。

在不足美半個月前，Flash 被揭發當時最新的零時差漏洞，當時漏洞主要針對 Windows 用戶。而日前 Flash 又被發現有另一個零時差漏洞，此零時差漏洞更將影響所有平台的 Flash 用戶，更為危險。

各位 unwire.pro 的讀者大概都有使用過 Apple 的 iOS 裝置，大家亦會留意到其裝置均不支援 Adobe 的 Flash。事實上，Apple 的決定不是單單是為推廣 HTML5，更重要是出於安全性的考量。近日 Adobe 就為 Flash 推出了更新，是次更新之中修補的其中一漏洞為嚴重安全漏洞，名為 CVE-2014-4671 的安全漏洞可讓攻擊者竊取用戶在網站上的登入資訊。