Descubren una grave vulnerabilidad en la última versión de Java

La última versión de Java, Java 7 Update 10, contiene un fallo crítico que ya está siendo aprovechado para realizar ciberataques a gran escala.

Así lo ha anunciado un investigador de malware que se hace llamar Kafeine tras encontrarse con un exploit online que utiliza una vulnerabilidad Java hasta ahora desconocida.

Los expertos de la compañía AlienVault han analizado el problema y confirmado la importancia del hallazgo, al ser capaces de inyectar código malicioso en un sistema Windows totalmente parcheado con la última versión del programa de Oracle.

De hecho, dos de las herramientas más populares entre los hackers, BlackHole Exploit Kit y Cool Exploit Kit, ya cuentan con la información necesaria para causar daño a través de dicho exploit.

Todo esto significa que basta con visitar un sitio web infectado para caer en la trampa de los cibercriminales. Y el peligro aumenta con el paso de las horas, ya que es previsible que el problema se vaya extendiendo por la red.

Mientras Oracle no lance una solución, lo más recomendable es desactivar el plug-in de Java en los distintos navegadores web, independientemente del sistema operativo utilizado.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Innovación a escala, también para el ciudadano

La apuesta de AWS en España también pasa por facilitar a las administraciones públicas las…

5 horas ago

Inteligencia artificial y automatización, competencias destacadas en las ofertas de empleo

Los sectores mejor pagados, según un estudio de Randstad, son los de ciencia de datos,…

5 horas ago

Digital Realty construye un centro de datos en la isla de Creta para reducir la brecha de conectividad

Schneider Electric ha aportado una solución a medida para esta instalación, que facilitará la interconexión…

6 horas ago

El gasto en seguridad crece a doble dígito en Europa

IDC prevé un incremento del 11,8 % para 2025, impulsado por cuestiones regulatorias, una intensificación…

6 horas ago

Dell introduce estaciones de acoplamiento para la era de los PC con IA

Los nuevos modelos son: Dell Pro Dock WD25, Dell Pro Smart Dock SD25, Dell Pro…

7 horas ago

Kingston Digital presenta su SSD para centros de datos DC3000ME

Diseñada para aplicaciones en servidores como inteligencia artificial, computación de alto rendimiento o servicios en…

8 horas ago