Aprovechan un bug en Flash Player para infectar equipos Windows, Mac y Linux

El mal nunca descansa. Los ciberdelincuentes continúan poniendo el ojo sobre un bug presente en Adobe Flash Player que ya ha sido parcheado y que permite al malware propagarse vía documentos de Microsoft Word.

Y es que este ataque en concreto se aprovecha de CVE-2012-1535, una vulnerabilidad para ejecución remota de código que afecta a equipos Windows, Mac y Linux, y para la que Adobe Systems lanzó una actualización el pasado 14 de agosto. Pero que no todos los usuarios han puesto en práctica.

Para engañarlos, los atacantes envían archivos maliciosos a través de mensajes de correo electrónico con una gran variedad de temáticas, como información sobre el futuro iPhone 5, avisos corporativos o supuestos estudios sobre el efecto de los Juegos Olímpicos en la economía de Londres.

“El documento de Word contiene un archivo SWF malicioso con ActionScript que utiliza técnicas de heapspraying gracias al shellcode que viene incustrado dentro del mismo”, explica el investigador de Symantec Bhaskar Krishna, añadiendo que el exploit se dirige principalmente a la versión ActiveX de Flash Player para Internet Explorer.

Así que, “recomendamos a los usuarios que actualicen sus sistemas con el último parche de seguridad publicado por Adobe para esta vulnerabilidad”, concluye Krishna.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Hitachi Vantara lanza Hitachi iQ M Series, su nueva infraestructura modular para IA generativa

Hitachi Vantara presenta Hitachi iQ M Series, una solución modular optimizada para IA generativa y…

2 horas ago

Óscar López defiende una IA regulada que proteja el periodismo y la democracia

El ministro Óscar López defiende una regulación europea de la IA que salvaguarde la democracia…

2 horas ago

Intel lanza nuevas GPU Arc Pro y Gaudi 3 para potenciar la IA y estaciones de trabajo profesionales

Intel presenta sus nuevas GPU Arc Pro B60 y B50, y los aceleradores Gaudi 3,…

3 horas ago

Solo el 20% de las empresas encuentra talento en IA, pese a que el 70% lo necesita con urgencia

El 70% de las empresas busca perfiles especializados en inteligencia artificial, pero solo el 20%…

3 horas ago

Babel se certifica en Cortex XSIAM y refuerza su liderazgo en seguridad digital junto a Palo Alto Networks

Babel obtiene la certificación en Cortex XSIAM de Palo Alto Networks y se posiciona como…

6 horas ago

Disponible en España el Programa de Protección de Riesgos de Google Cloud

Esta iniciativa llega a la región EMEA y extiende su catálogo de ciberseguros con las…

7 horas ago