新Java 0day漏洞正被骇客利用

jopen 12年前

  安全研究人员称,一个以前未知目前尚未修复的 Java 安全漏洞正被黑客利用秘密安装恶意程序。受影响的版本包括 Java SE 6 Update 41 和最新的 Java SE7 Update 15。

  如果用户使用有漏洞的 Java 浏览器浏览植入恶意代码的网站,黑客可以悄悄在他们的电脑上安装恶意程序。此前 非死book、推ter、苹果和微软员工的计算机就是因为上述方法被安装了恶意程序。卡巴斯基也已经确认了新的 Java 0day 漏洞,称攻击看起来针对的是特定个人或组织。

来自: Solidot