Grave vulnerabilidad en Java, se recomienda desinstalar de los equipos
La última actualización de Java (7 u10) anunciada hace unos días parece contener una grave vulnerabilidad que afectaría a todos los sistemas operativos, tanto, que los expertos recomiendan desinstalar de los equipos el software hasta nuevo aviso.

Una actualización que contiene un agujero que podría ser explotado por hackers de manera remota y acceder a nuestros ordenadores. La voz de alarma la ha dado el US Computer Emergency Readiness Team (US-CERT), quién ha emitido la siguiente nota aconsejando la desactivación del plugin como única forma actual de protegerlos:
Java 7 Update 10 y anteriores contienen una vulnerabilidad no especificada que puede permitir de manera remota a un atacante no identificado ejecutar código arbitrario en los sistemas vulnerables. Esta actualización y anteriores contienen un código remoto de ejecución vulnerables. Esta vulnerabilidad está siendo atacada incorporada en paquetes de exploits. Lo hace convenciendo a un usuario para que visite un documento HTML especialmente diseñado, de ahí, el atacante podría ejecutar código arbitrario en un sistema vulnerable.
Al parecer, este defecto fue encontrado en primera instancia por un investigador francés. El hombre alertó de que la última actualización de Java estaba siendo explotada en un sitio que recibía cientos de miles de visitas diarias, concluyendo que podría ser un caos de continuar así.
Según el investigador, dos de las herramientas web más populares utilizadas por los hackers para distribuir malware (BlackHole Exploit Kit y Cool Exploit Kit) ya contarían con este último exploit de Java.
Hasta que se sepa algo más los expertos recomiendan, independientemente del navegador y sistema operativo que se esté utilizando, que se desinstale Java si no se necesita expresamente.
-
ELevenLabs lanza ia generativa para generar efectos de sonido

-
Google publica detalles técnicos de Spanner, la base de datos detrás de Gmail y YouTube

-
OpenAI lanza ChatGPT, un chatbot diseñado para responder a instrucciones verbales

-
Windows Blue, el inicio de la revolución de las actualizaciones de Microsoft

-
Unigine Heaven Benchmark 4.0 ya disponible

-
VLC prepara transmisión de video vía BitTorrent en tiempo real

-
Descarga Torrents directamente desde Internet sin instalar nada con Zbigz

-
Nuevos drivers GeForce 313.96 Beta para Crysis 3

-
Beta pública de la NVIDIA GeForce Experience

-
Nuevo BitTorrent Sync: Sincroniza tus archivos al estilo Dropbox

A la venta Zero-Day Exploit para Java 7 Update 9; precio de venta >$100,000
https://www.javahispano.org/portada/2012/11/30/a-la-venta-zero-day-exploit-para-java-7-update-9-precio-de-v.html
alguien lo va a hacer?
Yo como tengo java bugeado y no se actualiza…
y si desinstalas java que pasa?
Muerto el perro se acabo la rabia
de todas maneras no hace falta desinstalarlo, simplemente no te pongas la version esta y ya
me refiero a que programas y tal se pueden ver afectados al no tenerlo instalado
Pues que cualquier programa que necesite el JRE no te ira
MINECRAFT
No es por nada pero pone que es la versión 7 update 10 y anteriores las que contienen la vulnerabilidad 0day, osea que con no instalar el update 10 no arreglas nada si es así, habría que desactivarlo temporalmente hasta que parcheen.
Ahora, que vaya cagada, aquí se demuestra que siempre hay por donde explotar sea cual sea el software, la cuestión es buscar bien
ah coño ni me había fijado, es que el otro día salio una noticia de una vulnerabilidad de la ultima versión y pensaba que esta se refería a lo mismo
Oracle promete pronta solución a la vulnerabilidad de Java
mierda yo tengo esa
Editado: Vale ya no la tengo
Pero ahora estoy sin Java, a ver si actualizan
A mí me acaba de saltar la alerta de actualización a la 11, será seguro ya?
EDIT: Bueno instalando de momento, en la descripción de la actualización dice que se han subsanado problemas de seguridad, así que debe de ser esto ya
Yo no he desisntalado, simplemente desabilitado.
macho que paranoicos
no os metais en sitios raros porno estos dias y ya