IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Adobe confirma una vulnerabilidad de día cero en Flash



Por segunda vez en las últimas cuatro semanas, Adobe ha advertido a los usuarios sobre la circulación de ataques contra un fallo no parcheado en Flash Player, y, de nuevo, se trata código malicioso dentro de un documento Microsoft Office.

En un aviso de seguridad, Adobe ha explicado que la vulnerabilidad de día cero en Flash Player está siendo explotada con código embebido dentro de un documento Microsoft Word enviado como adjunto a un mensaje de correo electrónico.

Flash Player vulnerabilidad de día ceroHace cuatro semanas, la compañía emitió una alerta similar sobre otro fallo en su producto que estaba siendo explotado a través de adjuntos Excel.

Después, RSA Security confirmó que la vulnerabilidad había sido utilizada por los ciberdelincuentes para entrar en su red y robar información relacionada con sus productos de autenticación basada en dos factores SecurID. Esta vulnerabilidad quedó resuelta por Adobe el pasado 21 de marzo.

Ahora, Mila Parkour, la investigadora independiente especializada en seguridad que ha informado sobre el nuevo fallo en Flash, asegura que los atacantes han insertado un archivo Flash Player malicioso dentro de un documento Word enviado con el título en inglés “Disentangling Industrial Policy and Competition Policy”.

Autor: Marta Cabanillas
Fecha: 12/04/2011
Votos: 0  
Más sobre: actualidad alertas 
También le puede interesar:
Foro Seguridad en Twitter
IDG.es

Hoy en IDG.es

©2013 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es
">