11月10日早間消息，信息安全研究公司Recorded Future周一發(fā)布的研究報(bào)告顯示，Adobe Flash插件已成為最受黑客青睞的攻擊目標(biāo)。

這項(xiàng)研究調(diào)查了超過100個(gè)黑客攻擊工具。這些工具是植入網(wǎng)頁的框架，能在用戶瀏覽網(wǎng)頁時(shí)自動探測軟件漏洞。這些黑客工具的開發(fā)者往往也受雇于他人，協(xié)助傳播特定的惡意軟件。

在這些工具發(fā)現(xiàn)的前10大漏洞中，其中8個(gè)瞄準(zhǔn)了Adobe Flash，而Adobe Flash目前被數(shù)千萬計(jì)算機(jī)用于播放多媒體內(nèi)容。

Recorded Future關(guān)注了今年1月至9月，熱門黑客工具，例如Angeler、Neutrino和Nuclear Pack發(fā)現(xiàn)的軟件漏洞，以及黑客討論版上熱門的漏洞。

Recorded Future的這一發(fā)現(xiàn)與其他信息安全研究員的結(jié)論類似。該公司指出，關(guān)于Flash能否提供安全的運(yùn)行環(huán)境，這一發(fā)現(xiàn)帶來了疑問。

報(bào)告稱：“Adobe Flash已成為犯罪者常用的攻擊途徑，而對信息安全專家來說，惡意軟件也并不令人意外，但Adobe Flash引發(fā)的黑客攻擊規(guī)模十分龐大�！�

通過代碼評審，Adobe過去多年中一直努力讓Flash更加安全。但對于一款已有20年歷史的應(yīng)用來說，優(yōu)化信息安全已成為一項(xiàng)艱難的任務(wù)。Adobe通常每月都會發(fā)布Flash的安全更新，在必要情況下還會針對“零日漏洞”發(fā)布緊急安全更新。

• 深入探討JLink命令行和JFlash的下載算法地址范圍認(rèn)定
• Apex Legends在ALGS錦標(biāo)賽期間被黑客入侵，可疑原因具有諷刺意味[Update]
• 如何解決電腦瀏覽器未啟用管理加載項(xiàng)無法播放flash問題
• 現(xiàn)在國際版flash播放器還繼續(xù)更新嗎？
• 一步一步教你如何安裝Flash