Categories: CortafuegosSeguridad

Descubren una nueva vulnerabilidad en Adobe Flash

La empresa de seguridad Foreground ha revelado una vulnerabilidad que podría utilizarse para atacar a cerca del 99% de los usuarios que utilizan Flash o a las páginas web que utilizan contenido creado con esta herramienta.

Según la empresa de seguridad los objetivos Flash no son página web. “Un objetivo flash no necesita ser inyectado en una página web para ejecutarse, simplemente con cargar el contenido es suficiente”. Esto significa que puedo coger un objeto flash de un servidor de Internet y ejecutar scripts dentro de un dominio.

Foreground ha destacado cuántos sites permiten a los usuarios cargar archivos de alguna clase y cuántos permiten descargar archivos, para afirmar que cualquiera es vulnerable, ya que además hay un montón de tipos de archivos que se pueden utilizar para inyectar código malicioso en un dominio web, incluidas imágenes en formato GIF y archivos SWF.

El remedio, según Foreground, es bastante extremo al afirmar que para los usuarios que quieran protegerse “deshabilitar completamente flash es la única manera de estar seguros, aunque pierdan una gran parte del valor de Internet”.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Humanoides en la plantilla y otras tendencias para el año que viene

Cisco comparte una lista con los cinco fenómenos tecnológicos que prevé que marcarán el rumbo…

3 horas ago

Los CIO, desarrolladores de front-end y científico de datos, entre los perfiles mejor pagados del sector tecnológico

Los profesionales de tecnología de la información, telecomunicaciones y comercio electrónico reciben un salario de…

4 horas ago

Konica Minolta muestra las capacidades de su solución de gestión documental Waidok

Ha reunido a directivos de diferentes sectores en Madrid para presentar esta herramienta basada en…

5 horas ago

Making Science lanza la división tecnológica Raising

Pensada para potenciar las estrategias de marketing con inteligencia artificial, incluye herramientas como ad-machina, Gauss…

5 horas ago

NVIDIA lanza un superordenador compacto y asequible para IA generativa

Jetson Orin Nano Super Developer Kit proporciona una plataforma potente para entrenar y perfeccionar herramientas…

6 horas ago

4 de cada 10 profesional ya redactan sus currículos con ayuda de la IA

Esta popularización de la inteligencia artificial pone en valor la parte humana de fases posteriores,…

6 horas ago