اكتشاف ثغرة جديدة في تطبيق ” فلاش “

اكتشف خبراء أمنيون مجدداً ثغرة في البرنامج المساعد “فلاش” التابع لشركة أدوبي من نوع “ثغرة دون انتظار” Zero-Day Exploit، ما يعني أنه حتى المستخدمين الذين لديهم أحدث نسخة من البرمجية هم عرضة للهجمات الإلكترونية.

ويُعرف “هجوم دون انتظار” بأنه استغلال نقاط الضعف في برمجيات وثغراتها الأمنية خاصة غير المعروفة منها للعامة أو حتى مطوريها في شن هجمات إلكترونية ، غالباً ما تُستغل هذه الثغرات وحتى تشاركها ما بين القراصنة قبل أن تكتشفها الجهات المطورة للبرمجيات المصابة.

وقالت الشركة المتخصصة في أمن المعلومات إن حملة قرصنة بدأت مع رسائل تصيد إلكترونية تُرسل وتَستخدم عناوين من قبيل “القوات السورية تحقق مكاسب مع زيادة بوتين الضربات الجوية” و”إسرائيل تطلق غارات جوية على أهداف في قطاع غزة”.

وتحتوي هذه الرسائل على روابط لمواقع تستضيف الثغرة، وعندما يقوم مستخدم يملك برنامج فلاش مثبتاً على جهازه، بالنقر على هذه الروابط فإن البرمجية الخبيثة تثبت على أجهزة الحاسوب الخاصة بهم ، وفق ما اوردت البوابة العربية للأخبار التقنية.

وتعد هذه الثغرة الأخيرة في سلسلة طويلة من ثغرات فلاش ، ففي تموز الماضي، أُجبرت أدوبي على إصدار تحديث طارئ لثغرة أخرى من هذا النوع برزت بعد اختراق شركة ” Hacking Team ” المتخصصة أصلاً في التجسس والاختراق.

ويرى خبراء أن الثغرة الجديدة تأتي لتجدد الدعوة لمستخدمي البرنامج المساعد فلاش لإزالته من أجهزتهم.[ads3]