Ito ay isang mabuting bagay na maaaring mag-surf sa web sa mga araw na ito nang hindi kinakailangang gumamit ng Flash Player ng Adobe dahil ang player ay naging mapagkukunan ng impeksyon ayon sa Kaspersky Labs, ang firm na kamakailan lamang ay nakilala ang isang bagong pag-atake ng zero-day para sa teknolohiya.

Isang bagong Adobe Flash zero na pagsamantalahan

Ginamit ng BlackOasis ang isang Adobe Flash zero day na nagsasamantala sa isang pag-atake noong Oktubre 10 na kinilala ng Kaspersky Lab advanced na sistema ng pagsasamantala. Ang kahinaan ay iniulat sa Adobe at inisyu ang isang advisory.

Pinayuhan ng mga mananaliksik mula sa Kaspersky Lab ang mga samahan at negosyo ng gobyerno na i-update agad ang lahat ng mga pag-install ng Adobe. Ang pangkat sa likod ng pag-atake na ito ay maaaring pareho sa isang responsable para sa CVE-2017-8759, isa pang zero araw mula Setyembre. Gumagamit ang pangkat ng mga dokumento upang maakit ang mga gumagamit sa pagbukas at paglalaro ng mga nahawaang nilalaman.

Payo ni Kaspersky Lab

Ang mga eksperto mula sa mga Kaspersky lab ay nagpapayo sa mga organisasyon na gawin agad ang mga sumusunod na aksyon:

• Kung sakaling hindi na ito ipinatupad, kailangan mong gamitin ang tampok na killbit para sa Flash software at kung posible, pinapayuhan kang huwag paganahin ito nang buo.
• Pinapayuhan kang ipatupad ang isang advanced, multi-layered na solusyon sa seguridad na sumasaklaw sa lahat ng mga system, network, at mga pagtatapos.
• Inirerekomenda na turuan at sanayin ang mga tauhan sa mga taktika sa panlipunang pang-engineering na isinasaalang-alang ang pamamaraang ito ay ginagamit upang mabuksan ang mga gumagamit ng mga nakakahamong mga dokumento o mag-click sa mga nahawaang link.
• Ang regular na pagtatasa ng seguridad ng imprastraktura ng IT ng organisasyon ay dapat na regular na isinasagawa.
• Pinakamainam na gamitin ang Threat Intelligence ng Kaspersky's Labing dahil sinusubaybayan nito ang mga pag-atake ng cyber, insidente, at pagbabanta habang nagbibigay din ng mga na-update, may-katuturang impormasyon na maaaring hindi nila alam.

Noong nakaraan ngayong taon, ang mga aktor na nag-deploy ng malware ay nag-abuso sa mga kritikal na kahinaan sa mga produkto ng Microsoft Word at Adobe. Naniniwala ang mga eksperto na ang bilang ng mga ganitong pagsasamantala ay patuloy na lalago, kaya't mataas na pag-iingat ang kinakailangan kapag pasulong.