Adobe ha confermato quest'oggi che alcuni aggressori stanno iniziando a sfruttare una vulnerabilità recentemente scoperta in Flash Player e non ancora aggiornata mediante il rilascio di una patch ufficiale. Secondo quanto riferito, tuttavia, la società accelererà le tempistiche per giungere alla distribuzione di un update risolutivo in tempi brevi, sicuramente entro la prossima settimana.
Stando a quanto si apprende esaminando i dettagli tecnici del bollettino di sicurezza (ved. questa pagina) da poco redatto da Adobe, alcuni malintenzionati avrebbero già cominciato a sfruttare la nuova falla inserendo contenuti Flash preparati 'ad arte' all'interno di documenti salvati in formato Microsoft Excel (.xls).
'Le segnalazioni pervenute indicano attacchi mirati pensati per colpire una stretta cerchia di organizzazioni', ha commentato Brad Arkin, responsabile della sicurezza dei prodotti targati Adobe.
read full article