var utag_data = {
“structure_tree”: ‘[“G1”, “Tecnologia e Games”, “blog”, “Segurança Digital”]’,
“ad_site_page”: ‘g1/tecnologia/blogs/segurancadigital’,
“page_name”: ‘post’,
“utag_data”: {}
};
(function (a, b, c, d) {
a = “http://tags.globo.com/utag/globo/g1/prod/utag.js”;
b = document;
c = ‘script’;
d = b.createElement(c);
d.src = a;
d.type = ‘text/java’ + c;
d.async = true;
a = b.getElementsByTagName(c)[0];
a.parentNode.insertBefore(d, a);
})();
(function(H){H.className=H.className.replace(/bno-jsb/,’js’)})(document.documentElement)
var SETTINGS = SETTINGS || {};
SETTINGS.STATIC_URL = ‘https://s.glbimg.com/jo/g1/static/live/’;
var DESTAQUES = DESTAQUES || {};
var glb = window.glb || {};
notíciasesportesentretenimentovídeos
Sexta-feira, 02/02/2018, às 22:04,
Adobe e Coreia do Sul alertam para falha sem correção no Flash
A Adobe e o governo da Coreia do Sul publicaram alertas de segurança afirmando que hackers estão utilizando uma brecha no Flash Player para instalar programas maliciosos nos computadores das vítimas. De acordo com o alerta, os ataques em circulação são realizados usando documentos do Microsoft Office. A Adobe pretende lançar uma atualização para o Flash apenas na próxima semana.
O alerta da Coreia do Sul foi emitido pela Agência Coreana de Segurança e Internet (KISA, na sigla oficial do órgão). Segundo uma publicação no Twitter do especialista em segurança Simon Choi, da fabricante de antivírus Hauri, os ataques usando a falha ocorrem desde meados de novembro e têm origem na Coreia do Norte. Os alvos são pessoas que investigam o regime de Kim Jong-un.
Planilha do Excel com texto em coreano e animação oculta para explorar falha no Flash. (Foto: Simon Choi – @issuemakerslab/Twitter/Reprodução)
O Flash Player é um programa usado para reproduzir animações no formato Flash. Ele vem pré-instalado nas versões modernas do Windows, o que permite a reprodução das animações no navegador internet Explorer e dentro de arquivos do Office. O Flash também é embutido no navegador web Chrome.
Embora o Flash seja mais usado na web para animações, jogos e vídeo, a tecnologia é hoje considerada obsoleta para essa finalidade. Muitos sites que usavam Flash, como o YouTube e o Facebook, migraram para soluções com HTML 5, que não depende de um software externo ao navegador. Navegadores web como o Chrome e o Firefox impõem restrições ao Flash e só rodam as animações após autorização do internauta.
Isso diminuiu os ataques realizados com Flash na web, mas o programa também pode ser “chamado” de dentro do Microsoft Office. Nesse cenário, a animação é embutida em documentos do Word ou planilhas do Excel de forma praticamente imperceptível. Quando o alvo do ataque abre o documento, a animação maliciosa pode explorar uma brecha no Flash Player — quando uma falha do tipo existe — e instalar algum vírus de escolha do atacante no computador da vítima.
Versões mais novas do Office restringem as funções disponíveis para documentos abertos de fontes inseguras, como web e e-mail, mas o usuário pode desabilitar essa proteção com um clique e acabar contaminado.
Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com
if ($(window).width() <= 640) {
var width = '320',
height = '240';
$('.post-video').attr({
'data-player-width': width,
'data-player-height': height
});
}
(function() {
var deferred = $.Deferred();
if (utag_data && typeof utag_data.productGAId === ‘string’ && utag_data.productGAId !== ”)
deferred.resolve();
else {
$(document).on(‘ProductGaIdLoaded’, deferred.resolve);
}
return deferred;
})().then(function() {
var videosWrappers = document.getElementsByClassName(‘player-wrapper’);
var width;
var height;
for (var i = 0; i < videosWrappers.length; i++) {
var video = videosWrappers[i];
videoId = video.getAttribute('data-player-videosIDs');
width = video.getAttribute('data-player-width');
height = video.getAttribute('data-player-height');
adCustomData = video.getAttribute('data-player-ad-custom-data');
adUnit = video.getAttribute('data-player-ad-unit');
zoneId = video.getAttribute('data-player-zoneId');
new WM.Player({
videosIDs: videoId,
width: width,
height: height,
ga: {
productUA: utag_data.productGAId
},
adCustomData: adCustomData,
adUnit, adUnit,
zoneId: zoneId
}).attachTo(video);
}
});
Link: http://g1.globo.com/tecnologia/blog/seguranca-digital/post/adobe-e-coreia-do-sul-alertam-para-falha-sem-correcao-no-flash.html