PATCHED Minecraft Java 1.16.2 DUPE Glich!!! Works On Servers!!!
Innholdsfortegnelse:
En nylig patched Java Remote Code Execution-sårbarhet utnyttes allerede av cyberkriminelle i masseangrep for å infisere datamaskiner med scareware, advarsler sikkerhetsforskere.
Sårbarheten, identifisert som CVE-2013-2423, var et av de 42 sikkerhetsproblemene som ble løst i Java 7 Update 21, som ble utgitt av Oracle 16. april.
Ifølge Oracles rådgivende på den tiden, påvirker sårbarheten kun klient, ikke server, distribusjon av Java. Selskapet ga feilens innflytelse en 4.3 ut av 10 vurdering ved hjelp av Common Vulnerability Scoring System (CVSS) og la til at "dette sikkerhetsproblemet kun kan utnyttes via usikre Java Web Start-applikasjoner og usikre Java-applets."
[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]Det virker som om den lave CVSS-poengsummen ikke stoppet cyberkriminelle fra å målrette mot sikkerhetsproblemet. En utnytte for CVE-2013-2423 ble integrert i en high-end webangrep-verktøykasse, kjent som Cool Exploit Kit, og brukes til å installere et stykke malware kalt Reveton, en uavhengig malwareforsker som er kjent på nettet som Kafeine sa tirsdag i et blogginnlegg.
Reveton er en del av en klasse av ondsinnede applikasjoner kalt ransomware som brukes til å presse penger fra ofre. Spesielt slår Reveton ned operativsystemet på infiserte datamaskiner og ber ofrene å betale en fiktiv bot for angivelig nedlasting og lagring av ulovlige filer.
Sikkerhetsforskere fra finsk antivirusleverandør F-Secure bekreftet aktiv utnyttelse av CVE-2013-2423. Angrepene startet 21. april og var fortsatt aktive fra tirsdag, sa de i et blogginnlegg.
Oppgrader Java så snart du kan
Sårbarheten begynte å bli målrettet av angripere en dag etter en utnyttelse for samme feil ble lagt til Metasploit-rammen, et open source-verktøy som vanligvis brukes av penetrasjonstestere, sa F-Secure-forskerne. Dette ville ikke være første gang cyberkriminelle har tatt Metasploit-utnytte moduler og tilpasset dem til bruk sammen med deres egne skadelige angrepstiltakere.
Brukere som trenger Java på sine datamaskiner og spesielt i nettleserne, anbefales å oppgradere deres Java-installasjoner til den nyeste tilgjengelige versjonen, Java 7 Update 21, så snart som mulig. Denne versjonen har også gjort endringer i sikkerhetsadvarslene som vises når nettsteder forsøker å laste webbaserte Java-applikasjoner for bedre å representere risikoen forbundet med å tillate forskjellige typer applets.
Brukere bør bare være enige om å kjøre Java-applets fra nettsteder at de stoler på og som normalt laster slikt innhold. Nettlesere som Google Chrome og Mozilla Firefox har også en funksjon som kalles klikk-til-spill som kan brukes til å blokkere pluginbasert innhold fra kjøring uten eksplisitt samtykke.
Et nylig utvidet elfenbensforbud på eBay fremhever utfordringen med å kjøre en global markedsplass samtidig som de overholder lokale lover. eBay har besluttet å stoppe alt salg av elfenbensprodukter på auksjonsstedet, annonserte selskapet i denne uken, etter bekymringer over truede elefantarter som ofte er målrettet mot elfenbensklær og tenner. "Vi føler at dette er den beste måten å beskytte truede og beskyttede arter hvorfra en betydelig del av elfenbensprodukter er avledet, sier Jack Chr
Calls for Change
Vi har allerede sett noen rumblings i den retningen. Apples fungerende sjef og COO Tim Cook sa nylig: "Vi vil ikke stå for å ha vår IP [intellektuell eiendom] dratt av, og vi vil bruke alle våpen vi har til disposisjon for å beskytte den." Dette gjorde litt lurer på Palms kommende Pre, som angivelig har en iPhone-lignende følelse. Palm reagerte på medieforespørsler ved å si at det er trygt at det er nødvendig å verktøy for å forsvare sine produkter i retten. Dette kan være en harbinger
Så har Apple markedet på multitouch? Sannsynligvis ikke, ifølge Steven Henry, en advokat for immaterialrett som spesialiserer seg på datarelaterte oppfinnelser for det Boston-baserte advokatfirmaet Wolf Greenfield. Henry sier at mens et patent generelt kan presentere hindringer for nye oppfinnelser, vil ofte et patent faktisk oppmuntre til innovasjon og "anspore andre til å være kreative og utvikle alternativer."
Andre generasjons LG Prada-håndsett ble utgitt i Europa sist i fjor, og ble nylig solgt i asiatiske markeder, som Singapore. "Vi har jobbet sammen nå i omtrent fire år, så det er allerede et langsiktig partnerskap. Vi vil bare være glade for fortsett å samarbeide med LG, "sa Matteo Sessa Vitali, Prada lisensdirektør.
[Videre lesing: De beste Android-telefonene for hvert budsjett. ]