Adobe Flash Player, Adobe Reader ve Acrobat ürünleri için bir güvenlik bülteni yayımlandı. Bu bülten içerisinde Adobe yazılımları içerisindeki Authplay.dll dosyasından kaynaklanan bir güvenlik açığı ortaya çıktığını ve bu dosyanın sisteminizden silinmesi gerektiğini bildirdi. Yapılan açıklamaya göre Authplay.dll dosyası içerisindeki bir kritik güvenlik açığı sayesinde hackerler sistemlerinizi ele geçirebilir yada çökertebilir.
Biraz önce güncellemeleri kontrol ettiğimde henüz bir güvenlik güncellemesi çıkmadığını gördüm. Adobe’un internet sayfasında yapılan açıklamaya göre önümüzdeki günlerde bir güvenlik güncelleştirmesi çıkartılacak. Fakat şimdilik kendinizi kötü niyetli (hacker) kişilerden korumanız için sisteminizdeki
Authplay.dll
Dosyasını silmeniz gerekiyor. Adobe Flash Player, Adobe Reader ve Acrobat ürünlerinde ortaya çıkan bu güvenlik açıklığı için henüz bir yama çıkartılmamış olsa da bu dosyayı sisteminizden silmek sisteminizi korumanız için yeterli olacaktır.
Adobe açıklaması; http://www.adobe.com/support/security/
Dosyanın bulunduğu dizin Windows;
Adobe Reader 9.x ve Acrobat 9.x
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll
UNIX – Solaris
Reader9/Reader/intellinux/lib/ (Linux)
Reader9/Reader/intelsolaris/lib/ (for Solaris)
“libauthplay.so.0.0.0″ dosyasını siliniz.
Ayrıca Mac kullanıcıları da bu açıktan etkilenmiş durumda.
About the author /
Mustafa Kaya
Hacks – Threatpost
- In COVID-19 Scam Scramble, Cybercrooks Recycle Phishing Kits 02 Nisan 2020Old phishing kits are being pressed into service to keep up with the unprecedented volume of new scams that exploit the pandemic.
- Millions of Guests Impacted in Marriott Data Breach, Again 31 Mart 2020The second breach in less than 24 months stemmed from employee account compromises.
- Nation-State Attacks Drop in Latest Google Analysis 30 Mart 2020Phishing and zero-days continue to be a core part of the APT arsenal.
- As Zoom Booms, Incidents of ‘ZoomBombing’ Become a Growing Nuisance 26 Mart 2020Numerous instances of online conferences being disrupted by pornographic images, hate speech or even threats can be mitigated using some platform tools.
- Chinese Hackers Exploit Cisco, Citrix Flaws in Massive Espionage Campaign 25 Mart 2020Researchers say that APT41's exploits are part of one of the broadest espionage campaigns they've seen from a Chinese-linked actor "in recent years."
- GE Employees Lit Up with Sensitive Doc Breach 25 Mart 2020Marriage, divorce and death certificates, beneficiary info, passports and more were all caught up in an email takeover hack.
Leave a reply