2015年，Flash成了大漏勺
2015年唱衰Flash达到了一波高潮，严格来说这不是唱衰，而是Flash确实不行了。根据Bromium的报告，在2015年Flash的漏洞数量翻了三翻，比2014年增加了333%，主要是由于黑客小组数据泄露，暴露了许多零日漏洞。
安全研究人员表示，Adobe的AVM架构有多个漏洞，攻击者通过这些漏洞开发可靠的黑客技术，如ROP shellcode等等，从而绕过ASLR，DEP和其他保护措施。
此外，Flash也是黑客开发工具包制造商的最爱，2015年这些工具包当中内置Flash漏洞数量比2014年增加了73%。
发表评论：