Το γνωστό BlackHole kit, που έχει δημιουργηθεί από hackers, έχει αναβαθμισθεί ώστε να εκμεταλλεύεται μια νέα ευπάθεια της Java.Ερευνητές της Microsoft αναφέρουν ότι παρατήρησαν πως η ευπάθεια έχει ήδη χρησιμοποιηθεί από αρκετούς κακόβουλους χρήστες. Το exploit της Java επιτρέπει στους επιτιθέμενους να παρακάμψουν...
την πλατφόρμα sandbox του Java Runtime Environment και να εκτελέσουν απομακρυσμένα κακόβουλο κώδικα. Η κακόβουλη βοηθητική εφαρμογή Java μεταφορτώνεται μέσω ενός HTML αρχείου. Επιπλέον, περιέχει δύο αρχεία Java class, το ένα αρχείο προκαλεί την ευπάθεια και το άλλο χρησιμοποιείται για την μεταφόρτωσή της.
Οι ερευνητές ισχυρίζονται ότι αυτό το είδος εκμετάλλευσης δεν είναι σύνηθες φαινόμενο.
http://www.secnews.gr