CALIFORNIA - Adobe Systems Inc mengingatkan bahwa hacker telah memanfaatkan kerentanan dalam platform software multimedia Flash di browser web, dan perusahaan itu mendesak para pengguna untuk menambal sistem mereka agar tak diserang.
Peringatan itu terjadi setelah perusahaan keamanan siber Kaspersky Lab Inc mengatakan bahwa sebuah kelompok bernama BlackOasis menggunakan kelemahan yang sebelumnya tidak diketahui pada 10 Oktober untuk menanam software berbahaya di komputer sebelum menghubungkan mereka kembali ke server di Swiss, Bulgaria dan Belanda.
Kaspersky mengatakan malware itu disebuat sebagai FinSpy di FinFisher, produk komersial yang biasanya dijual ke negara-negara dan badan penegak hukum untuk melakukan pengawasan. Selain itu, ia juga mengatakan bahwa penilaiannya terhadap BlackOasis menunjukkan bahwa ia menargetkan politisi Timur Tengah dan pejabat Perserikatan Bangsa-Bangsa (PBB) yang terlibat di wilayah itu, blogger dan aktivis oposisi, serta koresponden berita regional dengan versi terbaru dari FinSpy.
Perusahaan itu mengatakan bahwa korban sejauh ini telah diamati di Rusia, Irak, Afghanistan, Inggris, Iran, dan tempat lain di Afrika dan Timur Tengah.
Sementara itu, Adobe sendiri mengatakan telah merilis security update Flash untuk memperbaiki masalah, yang menginfeksi Google Chrome dan Microsoft Edge dan Internet Explorer browser dan versi dekstop.
"Adobe sudah merilis update untuk Adobe Flash Player untuk Windows, Macintosh, Linux, dan Chrome OS," kata perusahaan yang dikutip dari Daily Mail, Kamis (18/10/2017).
"Update ini membahas kerentanan jenis kritis kebingungan yang bisa menyebabkan eksekusi kode. Adobe menyadari sebuah laporan bahwa sebuah exploitasi untuk CVE-2007-11292 ada di luar, dan digunakan secara terbatas, serangan yang ditargetkan terhadap pengguna yang menjalankan Windows," lanjutnya.
Adobe mengatakan pada Juli lalu bahwa akhir 2020, ia akan menghentikan teknologi tua yang digunakan untuk memberi kekuatan sebagian besar konten media yang ditemukan secara online. Hal ini sangat dikritik oleh CEO Apple Steve Jobs yang terlambat, dengan alternatif seperti HTML5 muncul beberapa tahun terakhir dan beberapa web browser sekarang mengharuskan pengguna untuk mengaktifkan Flash sebelum menjalankannya.
Di Google Chrome, popular web browser, kata Google, Flash digunakan setiap hari sebanyak 17% oleh pengguna dekstop, turun dari 80% di 2014.
Sementara itu, Adobe, bersama dengan partners Apple Inc, Microsoft Corp, Alphabet Inc, Facebook, dan Mozilla mengatakan dukungan untuk Flash akan turun di internet secara bertahap selama tiga tahun ke depan. Kemudian, setelah 2020, Adobe akan berhenti merilis update untuk Flash dan web browser tidak akan lagi mendukungnya.