В Java7 обнаружна опасная уязвимость

[Credo]

Ранее неизвестный и на данный момент открытый баг в системе безопасности последней версии фреймворка Java сейчас находится в активном использовании в интернете, предупреждают специалисты по информационной безопасности.

Атакующий код эксплуатирует уязвимость в браузерном плагине Java, причем он уже был добавлен в эксплоит-киты Blackhole, Cool, Nuclear Pack и Redkit, что указывает на факт широкой известности бага в хакерском сообществе. Специалисты по информационной безопасности сообщают, что злоумышленники размещают на взломанных сайтах специальный код, который провоцирует исполнение уязвимости и после этого устанавливают на компьтер-жертву кейлоггеры и другие типы шпионского программного обеспечения.

Согласно данным компании Alienvault Labs, атака работает даже против полностью обновленной и правильно сконфигурированной среды Java 7. Пока Oracle не выпустила исправления, специалисты рекомендуют либо отказаться от использования плагина, либо сделать его подключение выборочным.
Источник

[IllusiveMan]

как дальше жить

[_LION_]

Сообщение от Credo

Пока Oracle не выпустила исправления,

http://www.oracle.com/technetwork/ja...s-1896856.html

[Credo]

Сообщение от _LION_

http://www.oracle.com/technetwork/ja...s-1896856.html

Не все знали, я думаю..

[Ashe]

http://www.oracle.com/technetwork/to...2-1896849.html

Добавлено через 35 секунд

Сообщение от Credo

Не все знали, я думаю..

Кому надо, тот уже глянул

[DiagoD]

а я сижу на 6-й и мне по бубену
Жду пока все прелести отловят ибо их еще хватает там, 6-я пилилась все же не 1 год)