O Websene detectou milhares de web sites infectados com o recente ataque massivo de Javascript que explora vulnerabilidades usando o aplicativo Flash da Adobe (CVE-2007-0071) para enviar dados maliciosos. Este ataque foi previamente mencionado na ISC no blog da Adobe.

Esta vulnerabilidade não é um ataque do tipo 0-day e os usuários com a última versão do Flash Player (versão 9.0.124.0) estão protegidos. Entretanto, aqueles que ainda estão com versões desatualizadas do Flash estão desprotegidos e suscetíveis a este ataque dirigido. A atualização (update) para a última versão do aplicativo Flash Player é altamente recomendável.

Leia a matéria completa aqui.