Recomiendan desinstalar Java ahora mismo (vulnerabilidad)

Marqués de Rabotieso Baneado
#1 por Marqués de Rabotieso el 11/01/2013
Se recomienda desinstalar Java ahora mismo tras el descubrimiento de grave vulnerabilidad

Muchas veces, se encuentran fallas de seguridad en el software para computadoras que pueden ser aprovechadas por piratas informáticos para acceder a las computadoras de las víctimas, quienes deben tener instalado en su equipo el programa con problemas para que el atacante pueda aprovecharse de aquello. Pero en este caso, estaríamos frente a una situación de mayor envergadura, en algo que podría ser más importante que una simple anécdota y que debería llamar la atención de todos los usuarios para hacer algo al respecto.

Porque se ha descubierto un agujero de seguridad en el software Java para todas los sistemas operativos, el que aparentemente se activó el 1 de enero de 2013 y llegó como un “regalo de año nuevo” para los piratas. La versión afectada es Java 7 Update 10 y todos quienes tengan eso instalado en sus computadoras se exponen a un ataque que permitiría ejecutar cualquier clase de código en la máquina a distancia, lo que podría resultar en casi cualquier consecuencia imaginable: robo de información privada, daños en el sistema de archivos y un largo etcétera.

Para caer en la trampa, el usuario además de tener Java 7 Update 10 en su PC debe ser guiado para visitar un sitio web que contenga código HTML especial que abre las puertas al atacante, y aunque a primera vista puede parecer un buen consejo simplemente fomentar la navegación segura y cuidadosa, en realidad los expertos están recomendando desinstalar completamente Java del sistema hasta que se encuentre una solución definitiva desde Oracle, empresa a cargo de Java, quien no se ha pronunciado al respecto.

Y es que según se reporta, son miles de portales en Internet los que han sido infectados con este código HTML malicioso que otorga acceso al Java vulnerable y por ende, al equipo de la víctima, por lo que grandes empresas como Mozilla, Symantec, Kaspersky, Sophos y F-Secure, entre otros, recomiendan derechamente desinstalar Java inmediatamente, sea cual sea el sistema operativo y navegador web que se utilice.

http://www.fayerwayer.com/2013/01/se-recomienda-desinstalar-java-ahora-mismo-tras-el-descubrimiento-de-grave-vulnerabilidad/

Java 7 fails to restrict access to privileged code

http://www.kb.cert.org/vuls/id/625617

La cosa no parece fake. Aquí una captura de la explotación del bug en W8:

Imagen no disponible
Subir
OFERTASVer todas
  • -40%
    ¡Precio mínimo histórico! AKAI MPK 261
    298 €
    Ver oferta
  • beyerdynamic DT-770 Pro
    138 €
    Ver oferta
  • -8%
    Behringer X Air XR18
    645 €
    Ver oferta
Marqués de Rabotieso Baneado
#2 por Marqués de Rabotieso el 11/01/2013
Habrá que ir viendo la evolución de la noticia. No os pongáis a desinstalarlo todo como locos :mrgreen:
Subir
undercore
#3 por undercore el 11/01/2013
pero con xvideos no hay problema no? :desdentado:
Subir
Marqués de Rabotieso Baneado
#4 por Marqués de Rabotieso el 11/01/2013
Ahora mismo en cliphunter va todo como la seda :desdentado:
Subir
Hilos similares
Nuevo post

Regístrate o para poder postear en este hilo