Categories: Seguridad

Detectan un nuevo exploit día cero que afecta a Adobe Flash

Kaspersky Lab ha detectado un nuevo exploit día cero que afecta a Adobe Flash, con el nombre de CVE-2017-1129.

Esta firma de seguridad sospecha que tras él se encuentra el grupo BlackOasis, que sería también el responsable del ataque CVE-2017-8759 que salió a la luz septiembre. El nuevo problema ha sido usado en un ataque la semana pasada e identificado por el sistema de prevención de exploits de Kaspersky Lab.

“El ataque que usa el exploit día cero descubierto recientemente es la tercera vez este año que hemos visto la distribución de FinSpy a través de exploits a vulnerabilidades día cero”, concreta Anton Ivanov, analista principal de malware en Kaspersky Lab. “Anteriormente, los agentes que implementaban este malware abusaban de problemas críticos en Microsoft Word y los productos de Adobe”. Ivanov cree que “el número de ataques basados ​​en el software FinSpy”, como este mismo, “continuará creciendo”.

Y es que este último exploit instala en los ordenadores de sus víctimas la versión más reciente del software de vigilancia FinSpy, que cuenta con múltiples técnicas antianálisis. Y luego se conecta con servidores de comando y control a la espera de instrucciones.

Desde Kaspersky Lab dicen que “FinSpy ahora está alimentando operaciones de inteligencia global, con un país que lo utiliza contra otro”.

Esta compañía ya informó sobre la vulnerabilidad a Adobe, que ha aplicado una actualización que se recomienda aplicar lo antes posible.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

¿Cómo acelerar una estrategia data driven inmediata y escalable?

Para analizar cómo es posible realmente ser una compañía data driven, cuáles son los obstáculos…

5 mins ago

DigitalES presenta el primer Libro Blanco de la IA Generativa

DigitalES analiza en su Libro Blanco de la IA Generativa el impacto que tendrá esta…

2 días ago

NetApp, el fabricante de almacenamiento que todos los proveedores cloud quieren tener como socio

En un momento donde los datos tienen más valor que nunca pero también generan una…

3 días ago

TOUGHBOOK 40mk2, un portátil con procesamiento de IA

Esta versión del TOUGHBOOK 40 incluye entre sus especificaciones la unidad de procesamiento neuronal Intel…

3 días ago

Crece el gasto de los hogares españoles en paquetes de telecomunicaciones

El precio medio del paquete cuádruple (telefonía fija y móvil, banda ancha fija y móvil)…

3 días ago

Amazon Business añade nuevas funcionalidades

Entre ellas destacan un Centro de aplicaciones y un Sistema de gestión de identidades entre…

3 días ago