Eksploitasi Java baru menjual $ 5000 pada web hitam; kemungkinan ancaman kepada berjuta-juta PC

Untuk Oracle, itu lagi deja vu. selepas ia mengeluarkan satu patch untuk kecacatan keselamatan yang serius yang ditemui minggu lalu dalam bahasa pengaturcaraan Java, perisian itu menjadi tajuk utama sekali lagi kerana satu lagi kecacatan sebelumnya yang tidak diedarkan dalam program itu mengancam keselamatan berjuta-juta PC yang mungkin masih mempunyai aplikasi yang berjalan di atasnya.

Oracle mengeluarkan Sunday fix untuk kecacatan Java sangat serius sehingga Jabatan Keselamatan Dalam Negeri AS mengesyorkan bahawa pengguna komputer melumpuhkan perisian itu kecuali menggunakannya "benar-benar diperlukan."

[Bacaan lanjut: Cara menghapus malware dari Nasihat itu telah diulang hari Isnin oleh Pasukan Kesediaan Kecemasan Komputer (US-CERT) jabatan walaupun selepas patch telah disediakan kepada pengguna.

Vulnerablity for sale

Now it's bei ng melaporkan bahawa Black Hat yang giat mempromosikan kerentanan Hari Zero baru untuk versi terkini Java (versi 7, mengemas kini 11) kepada dua pembeli untuk $ 5000 setiap satu.

Kedua-dua senjata dan versi kod sumber kerentanan sedang yang ditawarkan oleh penjual, menurut blogger keamanan Brian Krebs, yang menemui tawaran tersebut di forum cybercrime eksklusif.

Sejak Krebs menemukan tawaran itu, katanya, ia telah dikeluarkan dari forum kejahatan, menunjukkan penjual mendapati pembelinya untuk

"Pada fikiran saya, ini harus menghilangkan sebarang ilusi yang orang-orang boleh menyimpan tentang keselamatan dan keselamatan yang telah dipasang Java pada PC pengguna akhir tanpa mengambil langkah yang teliti untuk mengasingkan program ini," tulis Krebs.

Eksploitasi Java terbaru ini lebih buruk daripada yang terakhir kerana tidak ada yang tahu apa itu, menurut Bogdan Botezatu, penganalisis e-ancaman senior dengan pembuat perisian anti-virus Bitdefender.

Dalam keadaan cacat pada hari Ahad, dia menjelaskan, mengeksploitasi kod telah dikenal pasti b penyelidik keselamatan dalam beberapa perisian malware yang popular.

"Kaedah eksploitasi sekarang mungkin tidak diketahui untuk jangka masa yang lebih besar, yang juga akan meningkatkan tingkap peluang penyerang," kata Botezatu dalam e-mel.

Awal minggu ini, Botezatu menyatakan dalam sebuah blog bahawa walaupun patch ditekan oleh Oracle pada hari Ahad, penjenayah siber terus mengeksploitasi kerentanan pada mesin unpatched untuk memasang ransomware pada mereka.

Pergerakan Oracle

Selain menangani Kerentanan Zero Day pada patch hari Minggu, Oracle juga meningkatkan tetapan keselamatan Jawa menjadi "tinggi" secara lalai. "Ini bermakna bahawa sekarang pengguna perlu memberi kebenaran kepada pelaksanaan aplet Java yang tidak ditandatangani dengan sijil yang sah," jelas Jaimie Blasco, pengurus AlienVault Labs, dalam e-mel.

Sementara langkah itu adalah langkah besar menuju menjadikan Java lebih selamat di pelayar, Blasco menyatakan, ia jauh dari masalah untuk masalah Java.

"Pada masa lalu, kita telah melihat bahawa penyerang dapat mencuri sijil yang sah untuk menandatangani kod jahat sehingga memenangkan '

Oleh kerana Java nampaknya penuh dengan kerentanan, Botezatu Bitdefender mengesyorkan Oracle mengenal pasti komponen teras dari perisian tersebut dan menulis semula dari awal.

Tidak syak lagi, lebih daripada sedikit penulisan semula perisian akan dilakukan apabila Oracle melepaskan versi Java yang akan datang yang dijadualkan pada bulan September.