新华网天津４月１０日电（记者周润健）全球软件巨头Ａｄｏｂｅ日前发布了安全更新ＡＰＳＢ１６－１０，修复了ＡｄｏｂｅＦ１ａｓｈＰ１ａｙｅｒ中的多处安全漏洞，其中包括了上月的世界黑客大赛Ｐｗｎ２０ｗｎ上使用的多个漏洞，Ａｄｏｂｅ官网同时发布公告致谢发现并报告这些漏洞的安全研究人员，３６０安全团队总共获得４个漏洞致谢。 ＡｄｏｂｅＦ１ａｓｈＰ１ａｙｅｒ堪称“装机必备”软件，在Ｗｉｎｄｏｗｓ、Ｌｉｎｕｘ和Ｍａｃ等系统上，包括ＩＥ、Ｅｄｇｅ、Ｃｈｒｏｍｅ等主流浏览器上都有着广泛应用。 据介绍，利用Ｆ１ａｓｈ漏洞，黑客可以在网页、文档等载体内植入恶意代码，使木马自动感染用户电脑。国外厂商已监测到此次Ａｄｏｂｅ补丁修复的ＣＶＥ－２０１６－１０１９漏洞被用于恶意攻击用户，虽然目前的攻击样本对于上个月更新的Ｆ１ａｓｈ版本并不生效，但仍建议用户尽快升级本月补丁，彻底封堵漏洞。 在Ｐｗｎ２０ｗｎ上，３６０Ｖｕ１ｃａｎＴｅａｍ使用四个漏洞组合攻击，用时１１秒攻破了本届赛事难度最大的谷歌Ｃｈｒｏｍｅ浏览器，并成功获得系统最高权限，这是中国安全团队在Ｐｗｎ２０ｗｎ历史上首次攻破Ｃｈｒｏｍｅ。 此外，３６０Ｖｕ１ｃａｎＴｅａｍ还攻破了基于Ｅｄｇｅ浏览器的ＡｄｏｂｅＦ１ａｓｈＰ１ａｙｅｒ，同样获得系统最高权限，再获８００００美元全额奖金和１３分满分成绩。在这次比赛中，３６０Ｖｕ１ｃａｎＴｅａｍ总共发现并使用了３个针对上个月更新的Ｆ１ａｓｈ版本的高危漏洞，都在本月的Ｆ１ａｓｈ安全更新中得到了修复。 据悉，３６０Ｖｕ１ｃａｎＴｅａｍ是３６０互联网安全创新中心旗下一支安全研究团队，主要负责挖掘软件的安全漏洞并推动厂商及时修复漏洞。（完） 推荐： |