Oracle corrige grave vulnerabilidad en JAVA

[pirelin]

La última versión de Java nació con una vulnerabilidad "Zero-day" no resuelta que comprometía la seguridad de nuestras máquinas. De hecho, ya había comenzado a ser usada de forma masiva con el único fin de instalar software no autorizado.

Tal era así que Oracle aconsejaba desactivar Java, incluso los plugins para navegadores, cosa que no suele hacer nadie excepto si el caso es realmente grave, como así lo parecía. Los atacantes podían fácilmente robar nuestra identidad, ser víctimas de ransonware, participantes sin saberlo en bootnets o incluso en ataques DDoS.

Oracle actualiza Java en ciclos de 3 meses, pero esta vulnerabilidad era tan importante que han tenido que saltarse su frecuencia habitual para actualizarlo, cosa que ocurrió ayer. El actualizador automático suele tardar un poco en aparecer, así que los usuarios ya saben que pueden forzar la actualización manualmente, o bien descargar el instalador directamente de la web oficial. Fuente