Car-tech

Noua exploatare Java se vinde pentru 5000 USD pe negru; posibil pericol pentru milioane de PC-uri

Currency Converter (Download)

Currency Converter (Download)

Cuprins:

Anonim

Pentru Oracle, este deja vu din nou. după ce a lansat un patch pentru un defect de securitate grav descoperit săptămâna trecută în limba sa de programare Java, software-ul face din nou titlurile, deoarece un alt defect anterior nepublicat în program amenință securitatea a milioane de PC-uri care ar putea încă să ruleze aplicația pe ea.

Oracle a lansat o duminică fixă ​​pentru o defecțiune Java atât de gravă încât Departamentul pentru Securitate Internă al Statelor Unite a recomandat utilizatorilor de computer să dezactiveze software-ul, cu excepția cazului în care a fost "absolut necesar". Windows PC]

Acest sfat a fost repetat luni de echipa Departamentului de Urgenta de Urgenta (US-CERT), chiar si dupa ce patch-ul a fost pus la dispozitia utilizatorilor.

Vulnerablity for sale

ng a raportat că un Black Hat întreprinzător promite o nouă vulnerabilitate Zero Day pentru cea mai recentă versiune de Java (versiunea 7, actualizarea 11), până la doi cumpărători cu câte 5000 $ fiecare.

Ambele versiuni ale vulnerabilității oferite de vânzător, potrivit bloggerului de securitate Brian Krebs, care a descoperit oferta pe un forum exclusiv de crimă informatică.

De vreme ce Krebs a descoperit oferta, el a spus că a fost eliminat din forumul crimei, sugerând că vânzătorul și-a găsit cumpărătorii "În opinia mea, acest lucru ar trebui să înlăture orice iluzie pe care oamenii o pot avea în legătură cu siguranța și securitatea instalării Java pe un PC utilizator fără a lua pași atenți pentru a izola programul", a scris Krebs.

Acest ultim exploatare Java este mai rău decât ultimul, deoarece nimeni nu știe ce este, în opinia lui Bogdan Botezatu, senior analyst în domeniul e-amenințărilor cu Bitdefender, producător de software anti-virus.

codul de exploatare a fost identificat b y cercetatori de securitate in unele truse malware populare. Cu cel mai recent defect, este cunoscut numai vânzătorului.

"Metoda actuală de exploatare va rămâne probabil necunoscută pentru un interval mai mare de timp, ceea ce va spori și ferestrele de oportunități ale atacatorilor", a spus Botezatu într-un e-mail. > La începutul acestei săptămâni, Botezatu a remarcat într-un blog că, în ciuda patch-ului împins de Oracle duminică, infractorii cibernetici au continuat să exploateze vulnerabilitatea pe mașinile nefolosite pentru a instala ransomware pe ele.

Securitatea Oracle se mută

Zero Day vulnerability în patch-ul de duminică, Oracle a amplificat de asemenea setarea de securitate Java la "high" în mod implicit. "Asta inseamna ca in momentul de fata utilizatorul trebuie sa autorizeze executarea de applet-uri Java care nu sunt semnate cu un certificat valid", a explicat Jaimie Blasco, manager al AlienVault Labs, intr-un e-mail. "În trecut, am văzut că atacatorii au reușit să fure un certificat valabil pentru a semna un cod rău intenționat, așa că a câștigat", a declarat Blasco, "este mai departe de un panaceu pentru problemele Java. Mă surprinde dacă vom vedea că această tehnică este folosită ", a spus el.

Deoarece Java pare a fi plin de vulnerabilități, Botezatu Bitdefender recomandă Oracle să identifice componentele principale ale software-ului și să o rescrie de la zero

mai mult decât o mică rescriere a software-ului se va face atunci când Oracle va lansa următoarea versiune de Java programată pentru septembrie