Ikatlong oras ang kagandahan?

May kabuuang tatlong malubhang nananamantala (CVE-2013-0504, CVE-2013-0643 at CVE-2013 -0648) ay tinutugunan sa update na ito, na sinabi ng Adobe ay ginagamit na sa ligaw sa naka-target na pag-atake. Ang ganitong mga pagsasamantala ay dinisenyo upang linlangin ang gumagamit sa pag-click sa isang link na nagre-redirect sa isang website kung saan ang computer ay nailantad sa malisyosong flash (SWF) na mga file. Ang dalawa sa mga pagsasamantala ay partikular na naka-target sa mga gumagamit ng browser ng Firefox.

Ito ang mga "zero-day" na pagsasamantala, ibig sabihin mayroong mga ulat ng mga gumagamit na na-hack gamit ang mga kahinaan. Inirerekomenda ng Adobe ang pag-update ng mga user ng Windows at Mac sa bersyon ng Flash 11.6.602.171 sa lalong madaling panahon, alinman sa mano-mano mula sa website ng Adobe, o sa pamamagitan ng sariling pag-update ng serbisyo ng iyong browser. (Kromo at mga gumagamit ng IE 10 sa Windows 8 ay awtomatikong na-update.) Kung manu-mano kang mag-download, siguraduhing tanggalin mo ang default na pagpipilian upang i-download ang McAfee Security Scan Plus.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang nakaraang Flash patches sa buwan na ito ay nagtugon sa mga pagsasamantala na idinisenyo upang linlangin ang gumagamit sa pagbubukas ng isang dokumento ng Microsoft Word na naglalaman ng nakakahamak na nilalaman ng Flash, pati na rin ang pag-target ng kahinaan sa Flash sa Firefox at Safari para sa mga Mac. Mayroon ding kritikal na security exploit fix sa Adobe para sa Adobe Reader. (Kung nagkasakit ka ng madalas na sakit sa ulo ng Reader, kamakailan naming detalyado ang isang trio ng mga PDF reader na naka-target na mas madalas kaysa sa software ng Adobe.)

Flash ay hindi lamang ang teknolohiya ng Web na naka-target ng mga hacker sa taong ito. Ang Oracle ay naglabas din ng ilang pang-emergency na pag-update para sa Java ngayong buwan, pagkatapos matuklasan ang mga pagsasamantala na pinapayagan ang mga computer na kontrolin nang malayo nang walang pahintulot.

Nai-update upang baguhin ang maling "Reader" sa "Flash" sa headline.