Er zit een groot gat in Adobes Flash-player, dat actief wordt misbruikt door aanvallers. Het gaat om 3 verschillende exploits, die ontdekt werden door de grote hack van HackingTeam.

Het gaat om een zero-day-exploitatie waar op dit moment nog geen patch voor beschikbaar is. Adobe heeft inmiddels toegezegd vandaag of uiterlijk morgen met een oplossing te komen, maar tot die tijd is ieder systeem waarop Flash draait potentieel kwetsbaar is. De exploit wordt vooral misbruikt via Chrome.

Broncodes

De exploit werd ontdekt in een grote torrent vol gestolen data. Die is afkomstig van het Italiaanse bedrijf HackingTeam, dat dit weekend werd gehackt. Het bedrijf maakt software die bedrijven en overheden kunnen gebruiken om te spioneren bij gebruikers. Tijdens de hack werden onder andere broncodes gestolen van software die HackingTeam gebruikte.

Als je meer wilt lezen over de hack op HackingTeam, hebben we hier 6 dingen beschreven die we nu weten na de hack.

Zero-days

Daaruit bleek dat 3 belangrijke zero-days werden misbruikt. Omdat de gestolen data als torrent openbaar werd gemaakt, kan in principe iedereen misbruik maken van de software.

De enige manier om te voorkomen dat je zelf slachtoffer wordt van de hack, is om Flash volledig uit te schakelen op je systeem.

ByteDance, het bedrijf dat ook eigenaar is van TikTok, heeft beloofd zijn AI-videotool Seedance 2.0 aan te passen nadat verschillende filmstudio's kritiek hebben geuit en zelfs hebben gedreigd met juridische stappen.

Met Seedance 2.0 kunnen gebruikers realistisch ogende video's met bekende acteurs maken. Afgelopen week ging een filmpje viral waarin acteurs Tom Cruise en Brad Pitt bovenop een gebouw vechten. Die video is geheel met AI gemaakt en heeft dus niets van doen met de echte acteurs.

Verschillende filmstudio's hebben hier kritiek op geuit, en The Walt Disney Company eist zelfs (via Axios) dat ByteDance het onmogelijk maakt om auteursrechtelijke personages in Seedance 2.0 te gebruiken. Mensen kunnen immers ook personages uit Disney-, Marvel- en Star Wars-films gebruiken voor de AI-tool. Ook Paramount heeft een brief gestuurd naar Variety.

ByteDance heeft op zijn beurt een statement naar buiten gebracht (via o.a. Reuters en BBC) waarin het claimt dat het de huidige beveiligingsmaatregelen gaat aanscherpen om zo te voorkomen dat gebruikers bestaande personages en acteurs in kunnen zetten. Op welke manier het bedrijf dat precies gaat doen is niet duidelijk.

Het kan zijn dat mensen die recentelijk aan Nioh 3 zijn begonnen geen progressie kunnen boeken vanwege verschillende bugs. Ontwikkelaar Team Ninja heeft aangegeven op de hoogte te zijn van de problemen en aan oplossingen te werken.

Een van de voornaamste problemen licht de ontwikkelaar ook uit op X. Spelers die de zogenaamde Crucible Manifesto voltooien en vervolgens naar de Eternal Rift gaan en daar dialogen van het personage Nekomoto overslaan - door bijvoorbeeld een menu te openen - kunnen daarna de missie niet voltooien. Hierdoor blijven ze dus vastzitten in de game. Ook het starten van een cutscene door bijvoorbeeld aan een Battle Scroll te beginnen, halteert progressie.

Team Ninja zegt dat de bug te vermijden is door dus geen menu’s te openen of tussenfilmpjes in te starten wanneer Nekomoto begint te praten. Wie nu al last heeft van dit probleem moet helaas wachten op de patch waar de ontwikkelaar momenteel aan werkt. Wanneer die uitrolt is nog niet bekend, maar gezien dit probleem op ieder beschikbaar platform optreedt wordt het - als het goed is - ook overal opgelost.

Over Nioh 3

In Nioh 3 doen spelers een open veld aan, dat overgenomen is door de zogenaamde Crucible en bomvol yokai - lees: geesten - zit. Je hebt twee gevechtssstijlen om deze monsters mee tegen te gaan: een meer actiegerichte Samurai-stijl en de Ninja-stijl die meer focus legt op snelheid en het gebruiken van speciale aanvallen. Door continu te wisselen tussen deze stijlen moet je deze soulslike kunnen overwinnen - als de code dus geen roet in het eten gooit.