El ataque consistía en inducir a la víctima a visitar un sitio web, el cual inyectaba un payload malicioso en su computadora utilizando la vulnerabilidad en Java CVE-2011-3544.
The attack consisted of luring the victim into visiting a malicious website, which then would drop a malicious payload on the target's computer using Java vulnerability CVE-2011-3544 and execute it.
Tras visitar cualquiera de ellos, los usuarios pueden ser redirigidos a una página con un exploit que trata de explotar la vulnerabilidad en Java CVE-2013-2465.
Upon visiting any of the above compromised sites, users can be redirected to an exploit page that attempts to take advantage of Java vulnerability CVE-2013-2465.
La vulnerabilidad en Java explotada por este ataque fue parcheada por Oracle en junio de 2013.
The Java vulnerability exploited by the attacks was patched by Oracle back in June 2013.
Este tipo de ataque nos permite recordar que se debe mantener actualizado el sistema operativo ya que Apple liberó el parche para esta vulnerabilidad en Java para los sistemas Mac OS X 10.7 and Mac OS X 10.6 en Noviembre del 2011.
This attack is another reminder to stay current with OS patches as Apple patched this vulnerability in Java for Mac OS X 10.7 Update 1 and Java for Mac OS X 10.6 Update in November 2011.
El primer parche resuelve la vulnerabilidad CVE-2013-0422 que afecta a El segundo parche lanzado por Oracle repara la vulnerabilidad en Java CVE-2012-3174, que afecta a navegadores Web.
Now offering a 10-day free trial!] The second patch repairs a vulnerability, CVE-2012-3174, in Java that runs in web browsers, Oracle said.
Autres résultats
Seguridad: Algunos expertos en informática advierten vulnerabilidades en Java que las actualizaciones no han podido corregir.
Cuestiones de seguridad: Algunos expertos en seguridad informática han advertido acerca de las vulnerabilidades en Java y sus componentes.
Security issues: Some computer security experts have raised warning flags about vulnerabilities in Java and its components.
Java 0-day se aprovecha de las vulnerabilidades en Java y puede introducir múltiples tipos de códigos maliciosos en su sistema luego de haber logrado el acceso.
Java 0-day takes advantage of vulnerabilities in Java and can introduce multiple types of malware on a system once it gains access.
En lugar de servir anuncios ordinarios, los servidores de Yahoo, supuestamente, enviaron a los usuarios un 'exploit kit' que "explota vulnerabilidades en Java e instala una gran cantidad de diferentes malwares", reza el mensaje.
Users visiting pages with the malicious ads were redirected to sites armed with code that exploits vulnerabilities in Java and installs a variety of different malware.
Prevención de vulnerabilidades del explorador - Utiliza diversas técnicas de análisis heurístico para detectar y bloquear código de ataque en páginas Web (p. ej., vulnerabilidades en Java y Flash) que intentan descargar ransomware cuando se accede a ellas.
Browser exploit prevention - Uses multiple heuristic analysis techniques to detect and block exploit code on web pages (e.g., exploits in Java and Flash) that try to download ransomware as you attempt to access web pages.
Los delincuentes los utilizan frecuentemente para hacer que sus amenazas infecten un mayor número de equipos, y esto lo hemos visto durante los últimos años en aquellos casos de amenazas que se aprovechaban de vulnerabilidades en productos de Java y Adobe.
Criminals frequently use exploits to help their threats infect a large numbers of systems. In recent years, we've seen threats taking advantage of vulnerabilities in Java products and Adobe software.
Obtén información sobre algunas vulnerabilidades recientes en Java en Android - Aprenda sobre errores típicos de codificación y cómo evitarlos
Get information about some recent vulnerabilities in Java on Android - Learn about typical coding mistakes and how to avoid them
Tarea a realizar: Tenemos que dejar de utilizar Java en los navegadores.Todos estos ataques fueron exitosos gracias a una nueva vulnerabilidad 0-day en Java.
Task to do: We all should stop using Java in the browser. All these attacks were successful thanks to yet another 0-day vulnerability in Java.
Contenu potentiellement sensible ou inapproprié
Les exemples vous aident à traduire le mot ou l’expression cherchés dans des contextes variés. Ils ne sont ni sélectionnés ni validés par nous et peuvent contenir des mots ou des idées inappropriés. Signalez des exemples à modifier ou à retirer. Les traductions potentiellement sensibles, inappropriées ou familières sont généralement marquées de rouge ou d’orange.
