Ir al contenido principal

Vulnerabilidad de Java facilita ataques vía web

Imagen
De
Advierte G Data



La vulnerabilidad se origina en el plug-in Java Deployment Toolkit que se instala automáticamente desde la versión 6 Update 10 en populares navegadores.

Diario Ti: Una nueva vulnerabilidad en el entorno de ejecución Java (Java Runtime Environment) ofrece a los cibercriminales un nuevo camino para ejecutar los ataques denominados “drive–by-download" (infectan masivamente accediendo a un sitio web infectado en el que se ha camuflado código dañino) y comprometer la seguridad online de los usuarios de todas las versiones de Windows y de los principales navegadores web. Los expertos de seguridad de G Data califican la vulnerabilidad como extremadamente grave.


Deshabilitar Java-script no protege contra esta vulnerabilidad. Hasta que la brecha no sea convenientemente parcheada, los usuarios necesitan modificar de forma manual la configuración de su navegador.

El experto en seguridad Tavis Ormandy publicó la información sobre esta vulnerabilidad. La vulnerabilidad se origina en el plug-in Java Deployment Toolkit que se instala automáticamente desde la versión 6 Update 10 en navegadores como Microsoft Internet Explorer, Mozilla Firefox o Google Chrome. El método permite a un atacante ejecutar el lanzador web de Java (Java Web Start Launcher) con parámetros totalmente arbitrarios.

Sólo unas pocas horas después, el experto en detección de brechas de seguridad en programas y sistemas operativos Rubén Santamarta, lanzó una información acerca de como cargar de forma remota un archivo DLL. De acuerdo con Santamarta es posible eludir las medidas de seguridad DEP y ALSR y el archivo DLL es directamente cargado en los procesos de memoria del lanzador web de Java.

Fuente: G Data.
Etiquetas:

Comentarios

Publicar un comentario

Entradas famosas

Cotizacion y capitalización de Inteligencia Artificial en vivo

De
Sigue el precio de Inteligencia Artificial (IA Price) en tiempo real. Consulta gráficas en vivo, capitalización de mercado y datos actualizados en Coinbase. 📷 Imagen ilustrativa relacionada con la noticia El panorama financiero y tecnológico está experimentando una transformación sin precedentes, donde la intersección entre los algoritmos de aprendizaje profundo y los activos digitales ha creado un ecosistema de inversión sumamente dinámico. Actualmente, la monitorización de la Cotización y capitalización de Inteligencia Artificial en vivo se ha transformado en una herramienta indispensable para comprender hacia dónde fluye el capital en la industria del silicio y los datos. Ya no hablamos únicamente de fluctuaciones de precios en exchanges como Coinbase, sino de la valoración en tiempo real de la capacidad computacional y la innovación en software que definirá la próxima década. Este fenómeno refleja una maduración del mercado, donde el valor se deriva...
Publicar un comentario
Leer más

Cómo particionar un disco duro en Windows usando herramientas integradas del sistema

De
¿Qué es una partición de disco? Una partición es una división lógica de un disco duro físico. Cada partición funciona como si fuera un disco independiente: puede tener su propia letra (C:, D:, E:), sistema de archivos y propósito. Ejemplos de uso comunes: Separar Windows de documentos personales Crear una partición exclusiva para respaldos Organizar información por áreas (trabajo, multimedia, proyectos) Antes de comenzar: recomendaciones importantes Antes de modificar particiones, ten en cuenta lo siguiente: 🔒 Haz copia de seguridad de la información importante ⚡ Evita realizar el proceso durante cortes de energía 🛑 No interrumpas el proceso una vez iniciado 💾 Asegúrate de tener espacio libre suficiente en el disco Aunque Windows es bastante seguro en este proceso, cualquier cambio en discos conlleva riesgos. Herramienta principal: Administración de discos Windows incluye la herramienta Administración de discos , que permite: Reducir volúmenes ...
409 comentarios
Leer más

HR Path impulsa su estrategia de inteligencia artificial con la compra de SnapAI

De
La consultora HR Path anuncia la adquisición de SnapAI para acelerar su integración de inteligencia artificial en servicios de recursos humanos globales. 📷 Imagen ilustrativa relacionada con la noticia En un movimiento que redefine el panorama del HR Tech a nivel global, la firma consultora francesa HR Path ha oficializado la adquisición de SnapAI, una startup especializada en soluciones de inteligencia artificial aplicada. Esta operación no es simplemente una expansión de cartera; representa un hito donde HR Path impulsa su estrategia de inteligencia artificial con la compra de SnapAI , buscando integrar algoritmos de aprendizaje profundo en su metodología integral de consultoría. El objetivo es claro: transformar los datos masivos de recursos humanos en activos predictivos que permitan a las organizaciones anticipar rotaciones, optimizar procesos de reclutamiento y personalizar la experiencia del colaborador mediante arquitecturas de dat...
Publicar un comentario
Leer más