Hackere gik lige gennem ny patch: Adobe forsøger at lukke stort Flash-hul på din pc igen

Adobe forsøger for anden gang at lukke et stort sikkerheds-hul i Flash Player, som selskabet første gang forsøgte at lukke for en måned siden.

Dengang – 14. oktober – udsendte Adobe en opdatering med navnet ‘CVE-2104-8439′, der rettede softwaren. Selskabet regnede med, at sårbarheden, som dermed var fortid.

Det kan du læse mere om her: Opdateringer fra Oracle, Microsoft og Adobe: Store lappedag i dag

Men sådan skulle det ikke blive.

For sårbarheden blev udnyttet igen ganske kort tid efter, at Adobe havde udsendt denne første rettelse, efter såkaldte ‘exploit kit’-udviklere hurtigt fandt ud af en omvej til fortsat at kunne udnytte sårbarheden.

Farlige pakker
‘Exploit kits’ er en slags software-pakker, som typisk lægges ud på websites, hvor pakken downloades, når en bruger browser forbi. Når den først er installeret, vil den hele tiden lede efter nye sårbarheder på den angrebne computer og herigennem installere malware.

Nu forsøger Adobe igen med en opdatering af opdateringen, der en gang for alle skal lukke sårbarheden.

‘CVE-2014-8439′ blev første gang udsendt 14. oktober for at lukke i alt fire sårbarheder

Det var sikkerhedsselskabet Kaffeine, der opdagede, at sårbarheden kunne udnyttes via blandt andet exploit-kittet Angler blot en uge efter, at den første gang var blevet lappet.

Senere blev også exploit kittene Astrum og Nuclear ændret, så de ligeledes kunne udnytte sårbarheden, hedder det.

Kaffeine kontaktede F-Secure, skriver sikkerhedschef Timo Hirvonen i en blog om emnet.

“Vi overvejede muligheden for, at den seneste patch forhindrede exploiten i at fungere, men at den grundlæggende årsag til sårbarheden stadig eksisterede, så vi kontakede Adobe Product Secuirty Incident Response Team,” skriver han.

Adobe var enig i vurderingen og har derfor nu udsendt den nye rettelse, hedder det.