Zero-day lek in Flash wordt al misbruikt, volgende week update

Er is een zero-day lek geopenbaard in de Flash plugin. Het gat wordt al actief uitgebuit door internet criminelen. Met name in Azië en vooral gericht op Windows-gebruikers. Als mensen een Word-document met ingebed schadelijk Flash-object openen kunnen ze besmet raken.

De laatste versie van Flash voor Windows, Mac en Linux - 28.0.0.137 - en eerder zijn kwetsbaar. Adobe komt volgende week met een beveiligingsupdate om de kwetsbaarheid te repareren.

Open geen onbekende Office-documenten (en controleer of de beveiligde weergave in Microsoft Office aanstaat) of verwijder de Flash-plugin(s) van je pc totdat de nieuwe versie van Flash verschijnt, die het lek dichtplakt. Een algemeen advies tegen dit soort zero-day Flash-lekken is om Flash tijdelijk uit te schakelen of op click-to-play te zetten (lees uitleg) als je Google Chrome, Internet Explorer, Firefox, Safari, Opera of een andere browser gebruikt.

Update 4 februari
In Chrome is de ingebouwde Flash-plugin al bijgewerkt. Voor andere browsers is het nog even wachten.

Update 6 februari
Er is inmiddels een update uitgekomen voor Flash die het lek dichtplakt.