Categories: CloudSeguridad

Oracle ataja una vulnerabilidad crítica en Java 7

Durante los últimos días, varios expertos en seguridad habían denunciado la existencia de una vulnerabilidad en Java 7 que estaba siendo explotada por ciberdelincuentes para difundir malware sin que las víctimas fuesen conscientes de ello. Y, por fin, Oracle ha publicado un parche dirigido específicamente a atajar el problema de raíz.

Se trata de Java 7 Update 7, que ya puede descargarse desde la página Java SE Downloads Web y cuya aplicación se recomienda de forma encarecida a todos los usuarios de esta versión del software. Dado que el fallo está localizado únicamente en Java 7, la instalación no será necesaria en runtimes anteriores.

La compañía pone así fin a los rumores más agoreros, que aseguraban que habría que esperar hasta el mes de octubre para recibir una nueva actualización de Java y solucionar el problema. Y es que, normalmente, Oracle parchea su software al principio de cada trimestre.

Al igual que ocurría con el troyano Flashback, que también se aprovechaba de un agujero de seguridad en Java, los hackers han estado utilizando este exploit para emprender ataques dirigidos contra máquinas basadas en Windows. El ataque parece ser compatible con otros sistemas, aunque de momento no se ha encontrado evidencia de su paso por ellos. Y todo creando un truco “drive-by”, donde la única acción requerida para comprometer el sistema es visitar una página que aloje un applet malicioso de Java.

Mónica Tilves

Recent Posts

Una nueva era para la ciberseguridad: cómo aprovechar la IA para sortear el desafiante panorama de las ciberamenazas

Por Dula Hernández, Systems Engineering Manager de Palo Alto Networks México.

55 mins ago

Yalo recibe el premio como innovador en los “Disruptive Jaguar Awards 2024” de Mastercard y Endeavor

Igual que en otras industrias, los servicios financieros están inmersos en una época de transformación…

23 horas ago

El Salvador, Guatemala y Honduras avanzan en velocidad y experiencia de internet

Según los informes de Ookla del primer semestre de 2024, los servicios de internet y…

24 horas ago

Niños y niñas en Snapchat: Cómo mantenerlos seguros

ESET analiza a qué riesgos se exponen niños en Snapchat, comparte consejos para garantizar su…

1 día ago

Zoho Corporation utilizará NVIDIA NeMo para desarrollar LLMs

A través de este convenio, Zoho desarrollará Modelos de Lenguaje Extenso (LLMs) con las herramientas…

4 días ago

Más del 30% de las empresas de manufactura piensan implementar IA en sus procesos

La inteligencia artificial sigue tomando el mando de los procesos en general. Aunque no es…

4 días ago