Trend Micro warnt vor Zero – Day – Sicherheitslücke
Bedrohungsforscher des japanischen IT-Sicherheitsanbieters Trend Micro haben eine neue kritische Zero-Day-Sicherheitslücke (CVE-2015-0313) entdeckt, die alle Versionen von "Adobe Flash Player" auf "Microsoft Windows" und "Apple Mac OSX" betrifft.
Die aktiven Angriffe nutzen Banner-Werbung zur Verbreitung der Schadsoftware ("malvertisements"), die auf Windows-Systeme abzielt. Adobe hat die Sicherheitslücke bestätigt und arbeitet mit Trend Micro an der Erstellung eines Sicherheits-Patch, der noch in dieser Woche verfügbar sein soll. Solange dieser Patch noch nicht verfügbar ist, rät Trend Micro Anwendern, den "Flash Player" zu deaktivieren. Erst vor wenigen Tagen hatte Trend Micro eine andere Zero-Day-Sicherheitslücke entdeckt, die ebenfalls "Adobe Flash" angegriffen hat; Angreifer konnten dadurch Code auf Windows-Rechnern ausführen und Malware installieren, ohne dass die Anwender es bemerkten.
