måndag 10 januari 2011

Webbläsare Exploit Kits Använda inbyggda Java Feature

Intressanta nyheter ses i http://rss.slashdot.org/~r/Slashdot/slashdot/~3/G3z_Ku1aLrQ/story01.htm:
tsu doh NiMH skriver "Säkerhet experter från flera olika organisationer spårar en ökning av Windows malware kompromisser via Java, men inte från en sårbarhet i Windows självt: hotet kommer från en del av Java som uppmanar användaren att hämta och köra en Java-applet . Kaspersky sa att det såg en enorm uppgång i datorer äventyras genom Java bedrifter i december, men att den största förändringen var att använda denna Java funktionen för social ingenjörskonst. Brian Krebs skriver om denna trend, och tittar på två nya utnyttja förpackningar som drivs främst av Java brister, bland annat en förpackning som annonserar denna funktion som en exploit som fungerar på alla Java-versioner. "

Läs mer i denna historia på Slashdot.




Inga kommentarer:

Skicka en kommentar