Kæmpe 0-dags-hul fundet i Java - din netbank i fare


Publiceret d. 11. januar 2013 kl. 10.21


Annonce:
 
ANNONCE:
 
 
 
Læs også:

Eksperter er enige: Derfor bør du helt droppe Java


Der er fundet et stort, kritisk sikkerhedshul i Javas JRE, der bliver brugt aktivt mod alle typer Windows-maskiner og potentielt også mod Mac- og Linux-computere.

Det nyfundne hul i Java 7 har fået alle alarmklokker til at ringe hos sikkerhedsfirmaet CSIS Security Group, fordi Java er så udbredt.

Ifølge leverandøren Oracle ligger Java på tre milliarder maskiner verden over.

CSIS Security Group skriver i en sikkerhedsadvarsel markeret med høj prioritet, at hullet allerede nu udnyttes at it-kriminelle, efter it-kriminelle har spredt nyheden via dunkle hjemmeside.

"Vi ser omfattende misbrug fra flere dedikerede og organiserede bander, der systematisk anvender det friske hul, til at plante ransomware, netbank- og informationstyve samt avancerede rootkits og downloadere, der kan installere falske sikkerhedssprodukter og anden uønsket software," skriver CSIS.

Danmark i skudlinjen
Det vil sige, at Danmark er særdeles udsat, da størstedelen af danskere har NemID, som netop benytter Java JRE, når danskerne skal i netbanken eller ind til fortrolige oplysninger på offentlige hjemmesider.

Potentielt kan angriberne overtage styringen af folks computere, stjæle identiteter som eksempelvis Facebook-logins og bruge hullet til at begå indbrud i folks netbanker.

Fortsættes ...
« forrige side
1 2






Kommentarer


Forsiden lige nu

Du har helt sikkert en af disse dårlige it-vaner. Se her hvad du kan gøre.
21. maj 2013 kl. 16.01 | læs »

Efter en testperiode på knap et år i en dansk virksomhed blev Microsofts Office 365 sendt ud i kulden - mens IBM's SmartCloud kom ind i varmen.
21. maj 2013 kl. 09.00 | (7) | læs »

Voldsom nedtur i salget af traditionelle pc'er rammer producenter hårdt.
21. maj 2013 kl. 13.40 | læs »

Reportage: Følg med Computerworld ind i en verden af overvågning hos Center for Cybersikkerhed. Her kan du se, hvordan tjenestens analytikere arbejder med det værktøj, der til dagligt søger for at passe på de danske myndigheder.
21. maj 2013 kl. 15.29 | læs »





Ledige it-job på Jobworld




 
White papers
Det koster tid og penge hele tiden at holde virksomhedens værn mod sikkerhedstrusler i den bedst...

De cyberkriminelle tilpasser hele tiden deres svindelnumre, i takt med at der opstår nye...

Phishing er ikke, hvad det har været. En betydelig del er i dag baseret på malware, der...

 


Mest læste seneste uge

Hold godt øje med disse 11 advarselstegn. Og skrid straks til handling, hvis du falder over bare én af dem.

Hvis du følger disse 12 gode råd, vil du sørge for, at din pc altid fungerer optimalt, og at sikkerheden er i top.

For mange vil valget af ny Android-mobil stå mellem Samsung Galaxy S4 og HTC One. Men hvilken skal du vælge? Vi giver dig overblikket og peger på fordele og ulemper ved de to supermobiler.

Interview: Endnu en stor dansk virksomhed giver sig i kast med et omfattende cloud-projekt. Her fortæller CIO Thomas Okke Frahm om overvejelserne om skyen og om selve migreringen til den nye løsning.

Efter en testperiode på knap et år i en dansk virksomhed blev Microsofts Office 365 sendt ud i kulden - mens IBM's SmartCloud kom ind i varmen.