Adobe Flash Player, Adobe Reader ve Acrobat ürünleri için bir güvenlik bülteni yayımlandı. Bu bülten içerisinde Adobe yazılımları içerisindeki Authplay.dll dosyasından kaynaklanan bir güvenlik açığı ortaya çıktığını ve bu dosyanın sisteminizden silinmesi gerektiğini bildirdi. Yapılan açıklamaya göre Authplay.dll dosyası içerisindeki bir kritik güvenlik açığı sayesinde hackerler sistemlerinizi ele geçirebilir yada çökertebilir.
Biraz önce güncellemeleri kontrol ettiğimde henüz bir güvenlik güncellemesi çıkmadığını gördüm. Adobe’un internet sayfasında yapılan açıklamaya göre önümüzdeki günlerde bir güvenlik güncelleştirmesi çıkartılacak. Fakat şimdilik kendinizi kötü niyetli (hacker) kişilerden korumanız için sisteminizdeki
Authplay.dll
Dosyasını silmeniz gerekiyor. Adobe Flash Player, Adobe Reader ve Acrobat ürünlerinde ortaya çıkan bu güvenlik açıklığı için henüz bir yama çıkartılmamış olsa da bu dosyayı sisteminizden silmek sisteminizi korumanız için yeterli olacaktır.
Adobe açıklaması; http://www.adobe.com/support/security/
Dosyanın bulunduğu dizin Windows;
Adobe Reader 9.x ve Acrobat 9.x
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll
UNIX – Solaris
Reader9/Reader/intellinux/lib/ (Linux)
Reader9/Reader/intelsolaris/lib/ (for Solaris)
“libauthplay.so.0.0.0″ dosyasını siliniz.
Ayrıca Mac kullanıcıları da bu açıktan etkilenmiş durumda.
About the author /
Mustafa Kaya
Hacks – Threatpost
- Microsoft Warns on OAuth Attacks Against Cloud App Users 09 Temmuz 2020Application-based attacks that use the passwordless "log in with..." feature common to cloud services are on the rise.
- BlueLeaks Server Seized By German Police: Report 09 Temmuz 2020The server contained almost 270 gigabytes of data collected from 200 police departments, law enforcement training and support resources and fusion centers.
- Notorious Hacker ‘Fxmsp’ Outed After Widespread Access-Dealing 08 Temmuz 2020The Kazakh native made headlines last year for hacking McAfee, Symantec and Trend Micro; but the Feds say he's also behind a widespread backdoor operation spanning six continents.
- Microsoft Seizes Malicious Domains Used in Mass Office 365 Attacks 08 Temmuz 2020The phishing campaign targeted Office 365 accounts in 62 countries, using business-related reports and the coronavirus pandemic as lures.
- 15 Billion Credentials Currently Up for Grabs on Hacker Forums 08 Temmuz 2020Unprecedented amounts of data for accessing bank accounts and streaming services are being flogged on the dark web.
- Keeper Threat Group Rakes in $7M from Hundreds of Compromised E-Commerce Sites 07 Temmuz 2020Researchers warn that Keeper, using Magecart code, will launch increasingly sophisticated attacks against online merchants worldwide in the coming months.
Leave a reply