Categories: SeguridadVirus

Vuelven los quebraderos de seguridad a Java

A Oracle se le acumulan los problemas. Y es que, justo cuando acaba de lanzar una solución para la última versión de Java, los expertos descubren dos nuevas vulnerabilidades en su software que permiten saltarse por completo el sandbox de seguridad.

Security Explorations ha sido, concretamente, la firma responsable del hallazgo.

Y según ha confirmado su CEO, Adam Gowdiak, ambos fallos están presentes tanto en la versión original de Java 7 como en Update 11 y 15. Cabe recordar que Java 7 Update 15 es la última versión parcheada que ha publicado Oracle.

Aunque ha dado poco detalles sobre los errores, seguramente para evitar que los hackers comiencen a sacar rédito, Gowdiak ha explicado que cuando se combinan posibilitan el abuso de la API de Java Reflection “de una manera muy interesante”, por lo que “la pelota está en el tejado de Oracle otra vez”.

El aviso de la vulnerabilidad junto con una prueba de concepto han sido enviados ya a la compañía de Redwood Shores, que ha confirmado su recepción y ha prometido una investigación para resolver el problema.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Tecnología inclusiva para impulsar capacidades diferentes

En España más de 260.000 personas sufren algún tipo de discapacidad intelectual. Tecnologías como la…

2 horas ago

Salesforce lanza Agentforce 2.0: la plataforma de trabajo digital impulsada por agentes de IA autónomos

Salesforce presenta Agentforce 2.0, la plataforma digital que transforma el trabajo empresarial con agentes de…

16 horas ago

@aslan prepara un plan de divulgación sobre tendencias tecnológicas para 2025

Estas tendencias giran en torno a la resiliencia de los datos, la ciberseguridad, el puesto…

16 horas ago

Linda, de Bewe software, una asistente de IA para optimizar pymes en LATAM y España

Linda, el innovador asistente de IA desarrollado por Bewe Software, ha sido galardonado como Caso…

17 horas ago

Sandisk renueva su identidad corporativa

Bajo el lema Mindset of Motion, defiende que las personas puedan experimentar el potencial de…

18 horas ago

El próximo smartphone de OnePlus ya tiene fecha de salida: el 7 de enero

Será el primer terminal OnePlus con doble certificación IP68 e IP69.

18 horas ago