Categories: SeguridadVirus

Un ‘exploit’ de día cero pone en jaque a Java

Desde hace dos días, la plataforma Java diseñada por Oracle sufre el ataque de un exploit de día cero. Este tipo de malware se produce en el mismo día que se descubre una brecha de seguridad en un software. Oracle está trabajando para encontrar una solución lo antes posible.

malwareTrend Micro, que está ayudando a Oracle a afrontar el problema, ha confirmado que la versión de Java afectada es la 1.8.0.45. Las versiones 1.6 y 1.7 no se han visto afectadas. El ataque se ha centrado en los archivos de descarga de versiones no autorizadas de la última entrega de Java. Desde Symantec han calificado esta vulnerabilidad como “crítica”.

Apenas se han publicado detalles sobre esta amenaza. Sí que ha trascendido que el exploit lleva por nombre TROJ_DROPPR.CXC. Una vez instalada la plataforma, el fichero infectado TSPY_FAKEMS.C se aloja en la carpeta de inicio de sesión del usuario. Se recomienda a todos aquellos usuarios que tengan dudas deshabilitar Java de su navegador.

Humberto Minaya

Periodista especializado en tecnología con varios años de experiencia en el sector. En 2010 comenzó su etapa profesional como becario en la editorial BPS. Tras seis meses se convirtió en redactor de Redes & Telecom y Data Center Market, cargo que desempeño hasta finales de 2013. Durante 2014 y parte de 2015 viajó por Europa y residió en Dublín y en Atenas. Actualmente colabora en NetMediaEurope, editorial online que aglutina las publicaciones Silicon Week, Silicon News, ITespresso, ChannelBiz, TheInquirer e ITweb.tv.

Recent Posts

Boldyn Networks integra Smart Mobile Labs y nombra consejero delegado para Europa a Andrew McGrath

Andrew Conway ejercerá como CTO para la región e impulsará el desarrollo de la tecnología de…

1 hora ago

Nicolás Chercasky, nuevo director general de Getronics para Iberia

Getronics se convierte en vicepresidenta ejecutiva de Operaciones en Servicios Digitales y Rubén Giménez, en…

3 horas ago

QNAP lanza la beta de myQNAPcloud One, su plataforma unificada de almacenamiento en la nube

QNAP presenta myQNAPcloud One, una plataforma cloud unificada con backup avanzado y almacenamiento S3, ideal…

4 horas ago

Zyxel Networks se hace fuerte en el enfoque “Secure by Design” en redes para pymes a nivel global

Zyxel refuerza su compromiso con la ciberseguridad proactiva integrando seguridad desde el diseño en redes…

6 horas ago

Alertan sobre sitios falsos para reservar viajes que atacan a través de banners de cookies

Los expertos explican que estos banners "se han vuelto tan comunes que la mayoría de…

6 horas ago

WiredScore lanza en España su certificación digital para naves industriales y logísticas

WiredScore lanza en España su sello para instalaciones logísticas e industriales, ante la creciente demanda…

6 horas ago