Активна атака експлоатира CVE-2013-2463, а Oracle вече не поддържа шестата версия
Експерти по компютърна безопасност предупреждават потребителите на Java 6 да инсталират възможно най-бързо версия 7 на платформата, за да се предпазят от активна кибератака, която тече в момента. Според старши анализатора във финландската компания за информационна защита F-Secure Тимо Хирвонен става дума за експлойт, насочен към известна, но все още незапушена уязвимост в шестата версия на софтуера на Oracle. Уязвимостта е идентифицирана като CVE-2013-2463.
Хирвонен съветва потребителите или да премахнат Java 6 от системите си, или да преминат към Java 7. Причината е, че Oracle прекрати поддръжката на Java 6 през април и тя вече няма да получава обновления за сигурност.
Липсва кръпка за старата версия
Корекция за CVE-2013-2463 беше издадена още през юни, когато Oracle пусна редовния си пакет с ъпдейти за Java 7. Въпреки че същата уязвимост съществува и в шестата версия, тя ще остане неоправена, тъй като поддръжката ѝ е спряна.
Уязвимостта вече се използва от Neutrino exploit kit
Експерти по информационна безопасност от компанията Qualys съобщават, че уязвимостта вече е включена в поне един пакет за експлоатация на уязвимости – новопоявилият се Neutrino exploit kit. Той изтегля на компрометираната машина рансъмуер и друг вид зловреден софтуер.
Главният технологичен мениджър на Qualys Волфганг Кандек отбелязва, че подобни техники са много често срещани: когато дадена компания спре поддръжката на свой софтуер, кибермошениците се насочват към експлоатиране на уязвимостите му.
По-рано този месец експерти по сигурността предупредиха и за рисковете от спирането на поддръжката на Windows XP и вероятността киберпрестъпниците да събират експлойти за пролетта на следващата година.