今天Adobe發(fā)布公告,提示發(fā)現(xiàn)新的“路過式下載攻擊”(drive-by download)漏洞,該漏洞會被黑客用來進路過式下載攻擊的惡意行為,奪得Mac或PC的控制權(quán)。本次公告時間離上次Adobe宣布已經(jīng)更新Flash Player版本修復(fù)未公開漏洞剛一周時間,
Adobe在安全公告中表示:這一編碼為2015-0313的安全漏洞,“正被黑客積極利用,發(fā)動針對運行于Windows 8.1及以下版本、基于IE和Firefox瀏覽器的Flash播放器系統(tǒng)的"路過式下載"(drive-by download)攻擊。”路過式下載,通常指一個在未經(jīng)用戶同意或在用戶不知情的的情況下,自動下載到用戶計算機上的程序。
Adobe計劃在一周之內(nèi)推送安全更新補丁,用戶可以保持關(guān)注Adobe官網(wǎng),等待更新版本發(fā)布。