Nieuwe aanval op laatste versie Java 6 ontdekt
Cybercriminelen hebben een exploit ontwikkeld die misbruik maakt van een lek dat in de allerlaatste versie van Java 6 aanwezig is, wat inhoudt dat gebruikers naar Java 7 moeten upgraden of de Javaplug-in in hun browser moeten uitschakelen. Java 6 wordt al enige tijd niet meer door Oracle ondersteund. In juni publiceerde het bedrijf een beveiligingsupdate die onder andere CVE-2013-2465 verhelpt.
Deze kwetsbaarheid is aanwezig in Java 6 Update 45 en eerdere versies van Java 6 en Java 7 Update 21 en eerder. Voor gebruikers van Java 7 verscheen afgelopen juni Java 7 Update 25 die het probleem oplost, maar Java 6-gebruikers moeten het zonder update stellen, aangezien deze versie niet meer wordt ondersteund. Een situatie die vergelijkbaar is met Windows XP na 8 april 2014.
Exploit
Volgens cijfers die in maart verschenen zou Java 6 door nog 21% van alle Javagebruikers worden gebruikt. Dat zijn tientallen miljoenen computers. Cybercriminelen hebben nu een exploit voor CVE-2013-2465 aan verschillende exploit-kits toegevoegd, waardoor al deze gebruikers risico lopen als ze een gehackte of kwaadaardige website bezoeken, aldus onderzoeker Kafeine.
Update: tekst aangepast
vrijdag 16 augustus 2013, 14:15 door Redactie, 0 reacties
Cybercriminelen hebben een exploit ontwikkeld die misbruik maakt van een lek dat in de allerlaatste versie van Java 6 aanwezig is, wat betekent dat gebruikers naar Java 7 moeten upgraden of de Javaplug-in in hun browser moeten uitschakelen. Java 6 wordt al enige tijd niet meer door Oracle ondersteund. In juni publiceerde het bedrijf een beveiligingsupdate die onder andere CVE-2013-2465 verhelpt.[/quote]
TypeFouten omdat men niet beter weet. 'wat inhoudt'.
Bedankt, het is aangepast.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Trainer
Heb jij net als de rest van ons een passie voor cybersecurity en wil je in een team werken met mensen die minstens zo enthousiast en gedreven zijn als jij? Lijkt het je tof om wereldwijd security trainingen te geven en je security kennis over te dragen? Dan zijn wij op zoek naar jou!
Are you ready for a challenge?
Ransomware voorkomen? Begrijpen waarom je niet overal hetzelfde wachtwoord moet gebruiken? Met eigen ogen zien waarom updaten zo belangrijk is? Ontwaak je Hacker Mindset met de Certified Secure Security Awareness Experience - LIVE Online!