Die beiden Exploit Kits Neutrino und Magnitude haben die von Adobe als kritisch eingestufte Sicherheitslücke (CVE-2016-4117) in Flash als hochgradiges Ziel ausgeguckt.
Das kann man aus den Analysen des auf Exploits spezialisierten Sicherheitsforschers Kafeine ablesen.
Wer Flash überhaupt noch benutzt und das ja schon verfügbare Sicherheits-Update immer noch nicht installiert hat, sollte das jetzt schleunigst nachholen. Bis dato wurde die Zero-Day-Lücke laut FireEye nur für gezielte Attacken ausgenutzt.