كاسبرسكي تكشف ثغرة خطيرة في فلاش

حذرت شركة أدوبي سيستمز من أن القراصنة يستغلون نقاط الضعف في منصة برمجيات الوسائط المتعددة التابعة لها فلاش في متصفحات الويب، وحثت الشركة المستخدمين على تصحيح أنظمتهم بشكل سريع لمنع مثل هذه الهجمات، ويبدو أنه على الرغم من قرب انتهاء البرمجية إلا أن نهاية تواجدها في حياة المستخدمين سيبقى مرتبط بالقضايا الأمنية التي جرى تسليط الضوء عليها خلال فترة تواجدها في الخدمة.

وجاء التحذير بعد أن قالت شركة الأمن السيبراني كاسبرسكي لاب إن مجموعة من القراصنة تدعى BlackOasis استعملوا نقطة ضعف كانت غير معروفة سابقًا بتاريخ 10 أكتوبر لزرع برمجيات ضارة على أجهزة الحاسب قبل توصليها بالخوادم في عدد من البلدان مثل سويسرا وبلغاريا وهولندا.

وقالت كاسبرسكي إن البرمجيات الخبيثة، المعروفة باسم FinSpy أو FinFisher، هي عبارة عن منتج تجاري يباع عادة إلى الدول والحكومات ووكالات إنفاذ القانون من أجل عمليات المراقبة، وأضافت أن تقييمها لمجموعة BlackOasis أظهر بأنها مهتمة بالسياسة في الشرق الأوسط وأنها تستهدف السياسيين ومسئولي الأمم المتحدة العاملين في المنقطة والمدونين والناشطين المعارضين والمراسلين الإخباريين الإقليميين في الشرق الأوسط.