CVE-2018-4878

Adobe Flash漏洞CVE-2018-4878 野外利用被发现;远控软件NetSupport Manager已遭黑客滥用于开展网络间谍活动;一个点引发的Google Gmail邮箱潜在钓鱼风险。
2018年1月31日,韩国CERT发布公告称发现Flash 0day漏洞的野外利用,攻击者执行针对性的攻击;2月1日Adobe发布安全公告,确认Adobe Flash Player 28.0.0.137 及早期版本存在远程代码执行漏洞(CVE-2018-4878)。
近日,韩国计算机应急响应中心和Adobe官方针对Adobe Flash Player系列产品发布安全公告,Adobe Flash Player产品(包括最新款)存在远程代码命令执行漏洞,漏洞编号 CVE-2018-4878 ,Adobe计划在2月5号推送修复补丁。