Scoperta vulnerabilità  0-day su Java: come per Flash, meglio disabilitarlo nel proprio browser

Aggiornato il: 20-02-2020 22:59
Una notizia piuttosto rilevante nel suo settore, se si pensa che l’ultima falla ufficiale che riguardasse Java è stata pubblicata circa due anni fa (Java 6). Del resto, la situazione che prefigura questa ennesima falla non ancora riparata, al momento in cui scrivo, permette l’esecuzione di codice malevolo arbitrario sulla macchina infetta.

L'hosting italiano conveniente e funzionale è V-Hosting !

Il vettore di attacco, secondo il blog della TrendLabs, sarebbe una semplice email falsificata (spoofing) provieniente da organizzazioni statunitensi e dalla NATO, con al suo interno un URL malevolo. La Oracle deve quindi patchare al più presto il proprio software, che sembrerebbe riguardare versioni di Java recenti, fino alla 1.8.0.45; stranamente, tuttavia, la natura del bug rende immune Java 1.6 e 1.7 dall’infezione.

àˆ opportuno per sicurezza disabilitare Java dai propri browser nei prossimi giorni, o possibilmente disinstallarlo del tutto. àˆ probabile che il software Oracle possa seguire la medesima sorta che sembra spettare ad Adobe Flash. (fonte: TrendLabs)

Photo by anieto2k



Questo blog pubblica contenuti ed offre servizi free da 11 anni. – Leggi un altro articolo a caso – Per informazioni contattaci
Non ha ancora votato nessuno.

Ti piace questo articolo? Vota e fammelo sapere.

Scoperta vulnerabilità  0-day su Java: come per Flash, meglio disabilitarlo nel proprio browser
L'hosting italiano conveniente e funzionale è V-Hosting !
5573058535 312d125dde cooffee
Torna su