Oracle tocmai a emis un patch de securitate pentru o vulnerabilitate Java, care poate fi exploatată la instalarea Java 6, 7 sau 8 pe platforma Windows. Ultima corecție de securitate Java este etichetată drept Alertă de securitate CVE-2016-0603. După cum spune Oracle, vulnerabilitatea ar putea provoca un „compromis complet al sistemului”, dacă este exploatat cu succes.

Vulnerabilitatea permite instalarea software-ului rău intenționat pe calculatoarele utilizatorilor atunci când vizitează un site rău intenționat și descarcă fișiere suspecte pe computerele lor. Cu toate acestea, vulnerabilitatea este prezentă doar în timpul procesului de instalare a Java 6, 7 și 8, ceea ce face ca acesta să fie relativ complex de exploatat, dar măsurile suplimentare de securitate nu pot dăuna.

„Deoarece expunerea există doar în timpul procesului de instalare, utilizatorii nu trebuie să actualizeze instalațiile Java existente pentru a rezolva vulnerabilitatea. Cu toate acestea, utilizatorii Java care au descărcat orice versiune veche a Java înainte de 6u113, 7u97 sau 8u73, ar trebui să arunce aceste descărcări vechi și să le înlocuiască cu 6u113, 7u97 sau 8u73 sau mai târziu ", spune Oracle.

Alerta de securitate CVE-2016-0603 este cumulativă, ceea ce înseamnă că, odată ce o descărcați, veți primi, de asemenea, toate actualizările anterioare de patch-uri critice și alertele de securitate lansate de Oracle

Folosiți doar descărcări oficiale Java!

Odată cu anunțul, Oracle a avertizat și utilizatorii să descarce toți instalatorii Java de pe site-ul său oficial, deoarece descărcarea Java de pe un site neoficial ar putea duce la descărcarea unui software rău intenționat.

„Ca un memento, Oracle recomandă utilizatorilor de acasă Java să viziteze Java.com pentru a se asigura că rulează cea mai recentă versiune a Java SE și că toate versiunile mai vechi de Java SE au fost eliminate complet. Oracle recomandă în continuare descărcarea Java de pe alte site-uri decât Java.com, deoarece aceste site-uri pot fi dăunătoare."

Atacatorii caută diverse modalități de „a intra în” calculatoarele utilizatorilor, în principal prin programe și servicii terțe. Vă reamintim că Adobe a lansat și o actualizare de securitate pentru Flash Player, cu ceva timp în urmă, care ne spune că companiile sunt conștiente de posibilele vulnerabilități și că lucrează constant la noi corecții de securitate pentru ca utilizatorii să fie cât mai siguri.