最新零时差漏洞：Adobe Flash中标

趋势科技今天提醒网友，Adobe公司的 Flash又出现一个新的零时差漏洞，影响层面几乎遍及所有Microsoft Windows使用者，用户只能等Adobe（奥多比）公司释出新版程序。

据悉，近日Adobe在Microsoft Windows平台上的Flash版本被发现一个新的漏洞，黑客可经由该漏洞在Windows电脑上执行恶意程序，之后再植入更多恶意程序。

与过去所发现的漏洞不同点在于：这次是所谓的“零时差”漏洞，也就是说目前Adobe和微软都还没释出解毒程序或修正程序，即使用户Windows系统随时保持更新，仍有机会遭到这项攻击，直到Adobe释出修补程序为止。

更令人担心的是，歹徒是利用“恶意广告”(malvertisement)来散播恶意程序，即使用户浏览的是一个信赖的网站，也有可能感染到这个恶意程序；更悲惨的是，黑客还开发了攻击此漏洞的套件并在网络上贩卖，让其他网络犯罪集团也能利用该套件来发动攻击。

有了漏洞攻击套件，攻击将更加普遍，一个名为“Angler”的漏洞攻击套件即包含此漏洞，趋势科技预测，这个漏洞将出现大量攻击，所有Microsoft Windows使用者都应知道情况的严重性。

趋势科技表示，因应方法就是“随时保持系统(Ｗindows)与软件(Adobe Flash)更新，并安装一套成熟且功能完整的防护软件。