Security-specialist Trend Micro waarschuwt voor een zero-day kwetsbaarheid in Adobe Flash. Het gaat om een kwetsbaarheid die door cybercriminelen zou worden misbruikt gebruikt via de Angler Exploit Kit en malvertisements.
Angler is volgens Trend Micro één van de grootste Exploit Kits van 2014. De kwetsbaarheid is zeer toegankelijk en kan eenvoudig misbruikt worden voor meer aanvallen. Er is geen patch beschikbaar van Adobe, zo stelt Trend Micro in een blog. Een zero day kwetsbaarheid is een kwetsbaarheid in een toepassing die gebruikt of gedeeld wordt door aanvallers voordat de ontwikkelaars van de doelsoftware iets afweten van deze kwetsbaarheid.
Een tweede groot gevaar van de kwetsbaarheid is dat malvertisements een zeer sterk middel zijn in de verspreiding van de malware. Als de advertentie op een populaire site staat, worden alle bezoekers van deze site besmet. Een derde reden voor de waarschuwing van Trend Micro voor deze kwetsbaarheid is het feit dat Adobe Flash een enorm grote gebruikersgroep heeft en het risico op wijde verspreiding heel groot is.
