Nakon samo dva tjedna je iskorištena ranjivost CVE-2016-4117 koja omogućava ciljani napad preko sadržaja u flashu koji je ugrađen u Microsoft Office dokumente. Ranjivost su otkrili istraživači iz FireEyea ovog mjeseca, a već nakon dva dana je izdana i zakrpa. U subotu je istraživač za računalnu sigurnost poznat kao Kafeine uočio da je ranjivost dodana u Magnitude, jedan od najpopularnijih alata za iskorištavanje ranjivosti (exploit kit) koje upotrebljavaju računalni kriminalci. Takvi alati objedinjuju više ranjivosti različitih programa kao što su Flash Player, Java, Silverlight i Adobe Reader te ako pronađu ranjivost instaliraju malver. Autori takvih alata koriste ranjivosti koje nisu zakrpane, ali i one za koje su već izdane zakrpe jer računaju da veliki dio korisnika ne ažurira redovito programe na računalu. Svim korisnicima se savjetuje redovito ažuriranje programa kako bi se što bolje zaštitili od ove i sličnih ranjivosti koje omogućavaju zarazu malverom.
$downloadlink = get_field('download_link'); ?>“Magnitude” iskorištava nedavno zakrpanu ranjivost u Flash Playeru
Izvor: Computerworld