Adobe Flash Player, Adobe Reader ve Acrobat ürünleri için bir güvenlik bülteni yayımlandı. Bu bülten içerisinde Adobe yazılımları içerisindeki Authplay.dll dosyasından kaynaklanan bir güvenlik açığı ortaya çıktığını ve bu dosyanın sisteminizden silinmesi gerektiğini bildirdi. Yapılan açıklamaya göre Authplay.dll dosyası içerisindeki bir kritik güvenlik açığı sayesinde hackerler sistemlerinizi ele geçirebilir yada çökertebilir.
Biraz önce güncellemeleri kontrol ettiğimde henüz bir güvenlik güncellemesi çıkmadığını gördüm. Adobe’un internet sayfasında yapılan açıklamaya göre önümüzdeki günlerde bir güvenlik güncelleştirmesi çıkartılacak. Fakat şimdilik kendinizi kötü niyetli (hacker) kişilerden korumanız için sisteminizdeki
Authplay.dll
Dosyasını silmeniz gerekiyor. Adobe Flash Player, Adobe Reader ve Acrobat ürünlerinde ortaya çıkan bu güvenlik açıklığı için henüz bir yama çıkartılmamış olsa da bu dosyayı sisteminizden silmek sisteminizi korumanız için yeterli olacaktır.
Adobe açıklaması; http://www.adobe.com/support/security/
Dosyanın bulunduğu dizin Windows;
Adobe Reader 9.x ve Acrobat 9.x
C:\Program Files\Adobe\Reader 9.0\Reader\authplay.dll
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\authplay.dll
UNIX – Solaris
Reader9/Reader/intellinux/lib/ (Linux)
Reader9/Reader/intelsolaris/lib/ (for Solaris)
“libauthplay.so.0.0.0″ dosyasını siliniz.
Ayrıca Mac kullanıcıları da bu açıktan etkilenmiş durumda.
About the author /
Mustafa Kaya
Hacks – Threatpost
- Tentacles of ‘0ktapus’ Threat Group Victimize 130 Firms 29 Ağustos 2022Over 130 companies tangled in sprawling phishing campaign that spoofed a multi-factor authentication system.
- iPhone Users Urged to Update to Patch 2 Zero-Days 19 Ağustos 2022Separate fixes to macOS and iOS patch respective flaws in the kernel and WebKit that can allow threat actors to take over devices and are under attack.
- APT Lazarus Targets Engineers with macOS Malware 17 Ağustos 2022The North Korean APT is using a fake job posting for Coinbase in a cyberespionage campaign targeting users of both Apple and Intel-based systems.
- Black Hat and DEF CON Roundup 15 Ağustos 2022‘Summer Camp’ for hackers features a compromised satellite, a homecoming for hackers and cyberwarfare warnings.
- New Hacker Forum Takes Pro-Ukraine Stance 11 Ağustos 2022A uniquely politically motivated site called DUMPS focuses solely on threat activity directed against Russia and Belarus
- Cisco Confirms Network Breach Via Hacked Employee Google Account 11 Ağustos 2022Networking giant says attackers gained initial access to an employee’s VPN client via a compromised Google account.
Leave a reply