Sicherheitslücke bei Java 7
Das Browser-Plug-in von Java 7 lädt ungefragt Prozesse von Websites. Die Sicherheitslücke wird zur gezielten Verbreitung des Trojaners Poison Ivy benutzt.
Die aktuelle Java-Version ist offenbar von einer schwerwiegenden Sicherheitslücke betroffen, warnte Heise Security gestern. Durch die Lücke könne ein System bei einem Besuch einer speziell präparierten Website mit Schadcode infiziert werden.
Da die Lücke bereits aktiv ausgenutzt werde, rät Heise Security allen Java-Nutzern, die Browser-Plug-ins zu deaktivieren. Zwar werde die Lücke bislang nur für gezielte Angriffe, darunter die Installation des Trojaners Poison Ivy, verwendet. Es sei aber ein Exploit im Umlauf, mit dem weitere Angriffswellen gestartet werden könnten.
Auch Google Chrome betroffen
Heise Security konnte nachvollziehen, dass das Java-Plug-In beim Besuch von Websites ohne Rückfrage Prozesse startet. Über diese Lücke könnten somit Schadprogramme auf den Computer geschleust werden. Der Bug konnte unter Windows mit allen verbreiteten Browsern, darunter auch Google Chrome, beobachtet werden.
Der Softwarekonzern Oracle, der Java weiterentwickelt, hat sich zu der Sicherheitslücke noch nicht geäussert. Wann der Fehler beseitigt wird, ist somit noch unklar.
Update: Auch Berner Pensionskassen melden einen Cyberangriff
Ricardo meldet Datenabfluss bei 890'000 Userkonten
Schweizer KMUs buhlen um erfahrene KI-Fachkräfte
Markt für OLED-Monitorpanels wächst um fast 80 Prozent
BDO übernimmt Microsoft-365-Spezialisten K-Con
Swisscom darf Preisobergrenze für Glasfasernetz nicht erhöhen
Wieso nicht auch alltägliche Probleme maximal optimieren
Finma aktualisiert Anforderungen an Video- und Online-Identifizierungen für Banken
Zertifikate sicher verwalten, Risiken früh erkennen
