2014/02/05

Falha crítica no Flash deixa Windows, Mac e Linux vulneráveis a ataque


Não importa se estão a usar computadores Windows, Mac ou até Linux - há uma vulnerabilidade crítica no Flash que permite que atacantes possam controlar completamente as vossas máquinas se não se apressarem a actualizar para uma versão mais recente.



Esta vulnerabilidade no Flash afecta os sistemas Mac e Windows com versões do Flash 12.0.0.43 e anteriores; assim como as versões 11.2.202.235 e anteriores nos sistemas Linux. Para verificarem qual a versão que têm instalada basta darem um salto à página de verificação da versão do Flash - caso não estejam na última versão, convém actualizarem o Flash quanto antes.

No caso de estarem a usar o Flash que já vem integrado em browsers como o Chrome ou o IE10/IE11, essa actualização já deverá ter sido feita de forma automática (mas não invalida que façam a verificação para confirmar que já não estão sujeitos a ataques que explorem esta falha).

É por estas e por outras que recomendo que activem a funcionalidade click-to-play no Chrome, que faz com que todo o tipo de conteúdos dependente de plugins fique desactivado até que cliquem neles para os activar (e com a possibilidade de definirem sites de confiança onde isso não deverá acontecer). Não só evita que se desperdicem recursos desnecessários (como banners publicitários em Flash), como também ajuda nestes casos onde uma vulnerabilidade poderia comprometer o sistema.

1 comentário:

  1. Anónimo5/2/14 15:11

    Eu ainda estou à espera que venha um formato 100% acelerado e (quase) totalmente GPU orientado: o flash é ainda muitíssimo dependente do CPU, basta pegar no meu humilde Media Center (AMD E-450) para ver que com x264 / MKV / WMV tudo em 1080p corre (super) fluído e m´nimo uso de CPU, e com flash/html5 vai tudo ao ar. O meu ultrabook i5 corre tudo a brincar *mas* a diferenca de flash/html5 vs. x264/MKV é demasiado grande para considerar flash/html5 "acelerados" ou alternativas viáveis a longo prazo.

    ResponderEliminar