Skip to main content
  1. Home
  2. Computación
  3. Noticias
  4. News

DT en Español podría recibir una comisión si compras un producto desde el sitio

Flash Player sigue con vida en China, pero no querrás usarlo

Add as a preferred source on Google

Flash Player nos abandonó el 31 de diciembre de 2020. O al menos a gran parte del mundo: China es el único país donde la aplicación aún se mantiene con vida.

El reproductor multimedia fue descontinuado debido a múltiples vulnerabilidades. Sin embargo, Adobe ha autorizado a una compañía para que lo siga distribuyendo en China, donde es parte esencial del ecosistema tecnológico, tanto a nivel público como privado.

Recommended Videos

La versión china de Flash Player está disponible solo a través de flash.cn, un sitio web administrado por la Zhong Cheng Network, la única entidad autorizada por Adobe para distribuir Flash dentro de China.

Para confirmar la acertada decisión de Adobe de descontinuar el reproductor multimedia a nivel global, la firma de seguridad Minerva Labs dijo que sus productos de seguridad detectaron múltiples alertas vinculadas a esta versión.

Los investigadores descubrieron que la aplicación instalaba una versión válida de Flash, pero descargaba y ejecutaba otro tipo de información, de acuerdo a lo informado por Zdnet.

Según los investigadores, la aplicación se comporta como un software publicitario. De acuerdo al informe, la aplicación ejecutaba nt.dll, un archivo que abre ventanas emergentes del navegador con anuncios.

Otros riesgos con FlashHelperService.exe

Otras empresas de seguridad también han comenzado a detectar actividades sospechosas relacionadas con FlashHelperService.exe.

El proceso figuró como el más detectado durante las semanas que terminaron el 14 y 21 de enero, según un reporte de Cisco Talos. Además, durante todo 2021 ha permanecido en los primeros 10 puestos.

De momento, la amenaza no afecta a usuarios occidentales, ya que la versión de Flash que descargan de flash.cn no funcionará fuera de China.

Rodrigo Orellana
Former Digital Trends Contributor
El hombre que evitó el “PHPocalypse”: quién es Ondřej Surý, el voluntario checo que ayudó a blindar buena parte de internet
Ilustración con tres hackers sin rostro en rojo y negro.

Mientras gobiernos, hospitales, universidades y empresas de todo el mundo desconectaban servicios por precaución, un ingeniero checo trabajaba en segundo plano para convertir un parche de seguridad en algo que miles de administradores pudieran instalar rápidamente. Se llama Ondřej Surý y, aunque no es una celebridad tecnológica, su labor voluntaria fue decisiva para contener una de las alertas más graves recientes en la web.

Un fallo que puso en jaque a la web

Read more
Microsoft ha comenzado a desplegar Copilot Code para crear aplicaciones en lenguaje natural
Copilot Code

Microsoft presentó Code el mes pasado como una de las tres partes principales de su renovada aplicación Copilot. La app se presentó como un agente de programación fácil de usar que permite a los usuarios describir lo que quieren construir en lenguaje natural, como una app, un tracker, un panel de control, una automatización o un flujo de trabajo, y Copilot lo desarrollaría por ellos.

Básicamente, es una app enfocada en el entorno laboral y de codificación de vibraciones que convierte trabajos existentes en una aplicación funcional, y Microsoft ha comenzado a implementarla a través del programa Frontier.

Read more
Hackers aprovechan PHP2Shell antes de que se conociera la falla
Computer Hardware, Electronics, Hardware

Los ataques contra dos vulnerabilidades críticas de PHP, conocidas colectivamente como PHP2Shell, no esperaron a la publicación de los parches. Amazon Threat Intelligence detectó un primer intento de explotación el 17 de octubre, cuatro días antes de que la información fuera revelada públicamente y de que estuvieran disponibles las actualizaciones de seguridad.

Las fallas, identificadas como CVE-2026-109618 y CVE-2026-109619, obtuvieron una puntuación de 9,2 sobre 10 en la escala CVSS v4.0. Afectan al manejo de memoria del lenguaje PHP y podrían permitir que un atacante sin credenciales ejecute código malicioso en servidores vulnerables.

Read more