Categories: CloudSeguridad

Oracle ataja una vulnerabilidad crítica en Java 7

Durante los últimos días, varios expertos en seguridad habían denunciado la existencia de una vulnerabilidad en Java 7 que estaba siendo explotada por ciberdelincuentes para difundir malware sin que las víctimas fuesen conscientes de ello. Y, por fin, Oracle ha publicado un parche dirigido específicamente a atajar el problema de raíz.

Se trata de Java 7 Update 7, que ya puede descargarse desde la página Java SE Downloads Web y cuya aplicación se recomienda de forma encarecida a todos los usuarios de esta versión del software. Dado que el fallo está localizado únicamente en Java 7, la instalación no será necesaria en runtimes anteriores.

La compañía pone así fin a los rumores más agoreros, que aseguraban que habría que esperar hasta el mes de octubre para recibir una nueva actualización de Java y solucionar el problema. Y es que, normalmente, Oracle parchea su software al principio de cada trimestre.

Al igual que ocurría con el troyano Flashback, que también se aprovechaba de un agujero de seguridad en Java, los hackers han estado utilizando este exploit para emprender ataques dirigidos contra máquinas basadas en Windows. El ataque parece ser compatible con otros sistemas, aunque de momento no se ha encontrado evidencia de su paso por ellos. Y todo creando un truco “drive-by”, donde la única acción requerida para comprometer el sistema es visitar una página que aloje un applet malicioso de Java.

Mónica Tilves

Recent Posts

Xerox fue elegida líder en el IDC MarketScape 2024

La compañía anunció que ha sido nombrada líder en la evaluación de proveedores de servicios…

2 meses ago

El problema de las loot boxes y microtransacciones

Con mecánicas similares a las de los casinos, las loot boxes son un riesgo para…

2 meses ago

LexisNexis Risk Solutions completa la adquisición de IDVerse

La adquisición amplía las capacidades de LexisNexis Risk Solutions en soluciones de riesgo y fraude…

2 meses ago

Constantes, dirigidos e inteligentes: la IA sigue potenciando los ciberataques en Chile

Como en todo el mundo, el cibercrimen sigue a la caza de vulnerabilidades. Los riesgos…

2 meses ago

¿Cuál debe ser la directiva nacional de ciberseguridad y qué deben saber los equipos de seguridad?

Por Douglas Wallace, Gerente de Ventas Distrital, América Latina y el Caribe (Excepto Brasil) en…

2 meses ago