Wśród danych Hacking Team znaleziono exploity zero-day m.in. na Flasha i SELinuksa [aktualizacja]

Zgodnie z przewidywaniami pośród danych wykradzionych włoskiej firmie Hacking Team znaleziono nieznane do tej pory exploity wykorzystujące podatności zero-day.

Na chwilę obecną są to exploity zero-day na:

• Windows kernel oraz Flash Player,
• (jeszcze niepotwierdzony) SELinux.

Z dostępnych analiz wynika, że exploit na Windowsa — Adobe Font Driver (atmfd.dll) kernel driver privilege escalation vulnerability — może być użyty w wersjach systemu od XP aż do 8.1 włącznie.

Multi browser exploit na Flasha — artykuł z bazy wiedzy Hacking Team

Natomiast exploit na Flasha jest w stanie wykorzystać najnowszą dostępną obecnie wersję (18.0.0.194) działającą w środowisku praktycznie wszystkich popularnych przeglądarek internetowych.

Co więcej, zaktualizowany raport Trendmicro ostrzega przed zaobserwowanymi atakami z wykorzystaniem właśnie tej podatności. Firma Adobe zapowiedziała już wydanie odpowiednich poprawek.

— Wojciech Smol