В Windows и Mac была найдена "сверхопасная" уязвимость

Эксперты подтвердили информацию о том, что в ОС OS X обнаружена "сверхопасная" уязвимость, о существовании которой ранее не было известно. Слабое место нашли в седьмой версии Java. В зоне риска оказались как "маки", так и все остальные системы, в которых установлен Oracle, включая Linux и Windows.

Разработчик Metasploit (инструментов для отладки и создания эксплойтов) Тод Бердсли заявил, что злоумышленники могут организовать атаку, если пользователь посетит сайт с вредоносным кодом, зайдя на него с какого угодно браузера и системы, где имеется Java.

Применить Metasploit может как специалист, которые пытается найти и устранить "дыру" в системе безопасности, так и хакер.

Уже через сутки после того, как была обнаружена уязвимость, Дэвид Мэйнор, технический директор Errata Security, рассказал, что эксплойту Metasploit подвержены Java 7, установленные в OS X Mountain Lion. Атаковать ОС Apple злоумышленники могут в случае присутствия в них JRE 1.7.В эту платформу включили последнюю версию Java 7, выпущенную в этом месяце. Как сообщает ComputerWorld, Мэйнору удалось использовать "дыру" Metasploit браузеров Safari 6 и Firefox 14 на OS X версии 10.8.

Предыдущая значительная уязвимость "маков" – вирус Flashback, который обнаружили в апреле – тоже был связан с Java. До того, как Apple выпустила патч, "червь" заразил примерно 600 тысяч ПК.

Вследствие "сверхопасности" уязвимости, до того, как будет выпущена заплатка, рекомендуется отключить Java.

31 Августа 2012
Комментарии: 1

Возврат к списку

Комментарии пользователей:

Дерзкий 1 Сентября 2012
Да после таких новостей, они еще приплачивать должны, за свой виндовс. Достали уже.

Новые темы	Объявления	Свободное общение
21:12 Артемий Лебедев: «ВКонтакте» станет «новым поисковиком» 19:23 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 21:50 Трамп пригрозил Google судом 15:03 Adtrafico - Правильная партнёрская сеть под бурж трафик 12:43 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 18:22 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 17:52 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!	22:48 DualCoin - быстрый криптовалютный обменник 22:21 Создам под вашу нишу сетку сайтов-сателлитов для привлечения целевого трафика 21:01 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 18:29 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 17:22 Продвижение Яндекс подсказок от hoopbots 16:06 РАССЫЛКА \| ИНВАЙТ в телеграм до 10000 в сутки без бана 16:03 РАССЫЛКА \| ИНВАЙТ в телеграм до 10000 в сутки без бана	21:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 21:17 Шашлыки в 2012-2022 году 13:49 Не храните данные на жёстких дисках 08:22 Инфобизнесменша приобрела курсы у другой за 5,5 млн рублей, но не стала богатой. Она обратилась в полицию 08:15 Новый уровень мошенничества: как россиян обманывают с помощью фейковых порнороликов 21:40 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами 21:36 Осторожно! Криптовалюта