Car-tech

Malware-ul seamănă cu patch-uri Java

10.Specifying URL Mapping for String MVC Handler Method

10.Specifying URL Mapping for String MVC Handler Method

Cuprins:

Anonim

Oracle a lansat două dungi de urgență duminică pentru limbajul de programare Java și platforma de aplicații, instalată pe milioane de computere Cel mai recent versiune de Java este Update 11. Trend Micro a scris pe blog-ul său că a fost alertat la un "Java Update 11" fals prezent pe cel puțin un site web. Dacă un utilizator instalează actualizarea falsă, se descarcă un program rău intenționat pentru backdoor.

"După ce a fost executat, acest backdoor se conectează la un server la distanță care permite unui posibil atacator pentru a prelua controlul asupra sistemului infectat ", a scris Paul Pajares, un analist de fraudă cu Trend.

Hackerii își ascund deseori malware-ul ca pe o actualizare legitimă a software-ului, sperând să confunde personalul IT. Interesant în acest caz, actualizarea falsă nu exploatează de fapt vulnerabilitățile pe care Oracle le-a replicat duminică, scrie Pajares. Utilizatorul este înșelat să descarce altfel de malware.

"Utilizarea actualizărilor software false este o tactică veche de inginerie socială", a scris Pajares. "Nu este pentru prima dată când infractorii cibernetici au profitat de actualizările software."

Obțineți patch-ul real

Pajares ia sfătuit pe utilizatori să descarce actualizări numai de pe site-ul Oracle. Trend Micro, alături de alte firme de securitate și experți în domeniul calculatoarelor, sfătuiește, în general, utilizatorii să dezinstaleze Java dacă nu este necesar, ceea ce ajută la eliminarea expunerii la riscurile cauzate de defectele software.

Utilizatorii pot, de asemenea, opta să păstreze Java pe calculatorul lor dar dezactivați-l în browser-ul web, care este modul în care cele mai recente vulnerabilități au expus utilizatorii să atace.

Cele două vulnerabilități patrate de Oracle duminică, ambele ar putea fi exploatate de un applet rău intenționat, o aplicație Java descărcată de la un alt server rulează dacă un utilizator are instalat Java. Apple a fost adesea încorporat în paginile Web și a fost rulat în browser.

Reporterul de securitate, Brian Krebs, a scris miercuri că un exploit de Java de două zile pentru o vulnerabilitate aparent nou-nouasă a fost publicat pentru 5000 USD într-un forum de hacking subteran. Anunțul a fost postat pentru o scurtă perioadă de timp, apoi a dispărut, a scris Krebs.

Oficialii Oracle nu au răspuns la o cerere de e-mail pentru comentarii

Trimiteți sfaturi pentru știri și comentarii la [email protected]. Urmați-mă pe Twitter: @jeremy_kirk