韓國的網絡安全機構 KrCERT 日前發出警告，指發現有駭客利用一個 Flash Player 未修補的漏洞來進行針對性的攻擊， Adobe 今日就發佈了臨時更新來修正有關漏洞。不過有趣的是，現時受到攻擊的，據說主要是使用 Windows 作業系統、研究北韓的南韓人。
根據美國的網絡保安機構 SANS 和 Adobe 指出，新至今年 1 月發佈的 28.0.0.137 版本為止的 Flash Player 都受到今次漏洞影響，被惡意利用的話，駭客可以控制受害者的系統。雖然這個漏洞對 Windows 、 Mac 和 Linux 都通用，不過現在發現的攻擊，都是將惡意 Flash 內容嵌入到 Office 文件，如 Word 、 Excel 或 PowerPoint 裡，以電郵方式寄給目標對象。
報告這個問題的韓國研究人員在 Twitter 上表示「這是針對在研究北韓的韓國人的北韓攻擊」。 KrCERT 就曾在 Adobe 發佈更新之前，呼籲用戶停用 Flash Player ，甚至解除安裝。而 Adobe 就在當地時間 2 月 6 日發佈了臨時保安更新 28.0.0.161 ，並呼籲用戶盡快安裝來堵塞漏洞。相信 Adobe 稍後還會發佈永久修補的更新。
Adobe Flash Player 下載中心：按此
