BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now. https://addons.mozilla.org/en-US/firefox/blocked/p946 …#tech#infosec

El bloqueo de Mozilla a Flash no es de “baja intensidad” como el de Chrome, que detiene automáticamente los vídeos, o un bloqueo a medias en el que te pregunta si estás seguro de habilitar Flash o no. Es un bloqueo directo. No se ejecuta. Sin más. Al abrir una página que lo utilice, verás algo así:

Schmidt ha aclarado que el bloqueo de momento es temporal hasta que Adobe lance una nueva versión que resuelva las últimas vulnerabilidades que se han detectado en Flash.

To be clear, Flash is only blocked until Adobe releases a version which isn’t being actively exploited by publicly known vulnerabilities.

La decisión de Mozilla llega justo después de que se descubriera una segunda vulnerabilidad de día cero en Flash tras la información filtrada de la compañía italiana Hacking Team. Cualquier cibercriminal puede utilizar esta vulnerabilidad desde ya para intentar lanzar ataques a través de Flash, y Adobe no ha solucionado aún el problema.

Cada año es lo mismo: nuevas graves vulnerabilidades se descubren en Flash, y Adobe siempre va a rebufo intentando solucionarlas. Eso sin mencionar todos los problemas de consumo extra de batería que genera Flash o la facilidad para que inyecte adware o malware a través de sencillos ataques. No hay duda de por qué hace un par de días el propio jefe de seguridad de Mozilla, Alex Stamos, pidió a Adobe que matar Flash de una vez por todas. Ese día Internet será un lugar mucho mejor.

It is time for Adobe to announce the end-of-life date for Flash and to ask the browsers to set killbits on the same day

Alex Stamos

fonte gizmodo