RSS Java

Oracle lleva tiempo teniendo que ponerse las pilas actualizando sus múltiples productos debido a numerosos fallos de seguridad. Estos fallos son especialmente peligrosos en plataformas tan extendidas como Java, razón por la que no sólo es importante mantenerla actualizada, sino también asegurarse de eliminar las versiones anteriores para no quedar expuestos a sus vulnerabilidades.

Por eso, la Comisión Federal de Comercio de Estados Unidos (FTC) ha sentenciado que la empresa californiana tendrá que avisar debidamente sobre los riesgos que corren quienes actualicen Java, ya que el instalador no elimina las versiones anteriores y pone en peligro los equipos de los usuarios. El aviso tendrá que estar publicado en su página web durante por lo menos dos años.

Si quieres aprender a programar con objetivos profesionales, lo mejor es hacer algún módulo profesional o alguna carrera universitaria como la de ingeniero informático de gestión. Pero quizás vienes de otro gremio, o quizás lo único que tienes es curiosidad para ver cómo funciona todo ese código que no sueles entender y que está en todos los programas informáticos.

Ningún problema. Vamos a mostraros una lista con recursos y vídeos con los que podréis aprender a programar en JAVA, uno de los lenguajes más utilizados para formar en la materia de programación orientada a objetos y la puerta de entrada al mundo del código para muchos estudiantes.

Oracle ha decidido dejar sin soporte a Java en Windows XP. Las actualizaciones de seguridad trimestrales programadas para el 15 de julio no contemplan al sistema operativo de Microsoft. No hay un anuncio oficial al respecto, pero en un FAQ publicado en la web oficial, se señala como motivo para tal decisión el fin de soporte oficial del sistema operativo.

Microsoft decidió jubilar a Windows XP cuando aún tenía –y sigue teniendo-- una base importante de usuarios. Oracle está haciendo lo mismo: aproximadamente cuatro de cada cinco usuarios de Windows XP emplea Java, según informa ZDNet. Mas allá de porcentajes, estamos hablando de millones de usuarios.

Si Java ha supuesto un problema de seguridad constante a lo largo de los últimos años, la falta de parches coloca a los usuarios de Windows XP en una situación más difícil de la que ya tienen. Java 7 será la última versión al alcance de los usuarios de Windows XP, que quedará sin soporte oficial. Java 8, la próxima versión mayor, no va a estar disponible para ellos, y dentro de ese “ellos” hay un buen número de empresas.

Los plugins, tal como están planteados ahora, son una amenaza para los navegadores. Que se carguen y se ejecuten automáticamente en el navegador, desde luego, es una amenaza para los equipos en los que se ejecutan (e históricamente podemos ver casos de vulnerabilidades en navegadores que están relacionadas directamente con ellos).

Mozilla lo sabe, y para intentar atajar este problema va a retirar la ejecución automática de plugins en Firefox 26, con la excepción de Flash. De este modo, el usuario que quiera ejecutar un applet de Java (por poner un ejemplo) tendrá que hacer clic. Si no, no se ejecutará.

Ayer, Apple se sumaba a la lista de empresas que han sido atacadas en los últimos días, y todas ellas por una vulnerabilidad en Java. No es la primera vez que esta plataforma sufre de problemas de seguridad graves, y la recomendación de varios expertos en seguridad es desinstalarlo de nuestros ordenadores. En este artículo vamos a ver cómo hacerlo y qué nos perdemos si desinstalamos Java.

Que un grupo de hackers ataque a alguna empresa o portal web de grandes dimensiones es algo que suele pasar de vez en cuando (y es beneficioso porque se termina traduciendo siempre en mejoras de seguridad para el usuario final), pero lo que está pasando últimamente no es normal. Llevamos ya, junto con el ataque a Apple ocurrido esta tarde, una serie de ofensivas que han despertado el interés y la preocupación de toda la red.

Twitter ha reconocido que ha sufrido un ataque a sus sistemas por el cual se podrían ver afectados 250.000 usuarios. Esta semana han detectado patrones inusuales de acceso a las cuentas que les llevaron a identificar como accesos no autorizados a los datos de las cuentas.

Una vulnerabilidad “zero-day” no resuelta, encontrada en la última versión de Java, está siendo aprovechada de forma masiva, comprometiendo la seguridad de nuestros equipos. El tema es de tal calado que desde diversas instancias se aconseja desactivar o desinstalar Java, o los plugin existentes para navegadores, hasta que Oracle no proporcione un parche que solucione el problema, que afecta a Java 7 Update 10 y versiones anteriores.

Se ha descubierto una nueva vulnerabilidad en la máquina virtual Java de Oracle, afectando a las versiones 5, 6 y 7. Esta permitiría a un atacante ejecutar código fuera del sandbox de Java en cualquier máquina que ejecute un applet o una aplicación especialmente programada para ello.

Java ha sufrido muchas vulnerabilidades en todos sus años, pero esta no es como otra cualquiera, es una vulnerabilidad muy peligrosa. Se ha descubierto un fallo de seguridad 0-day en la última versión 1.7 de Java, calificada por los propios desarrolladores con el grado crítico. El exploit instala un dropper (Dropper.MsPMs) que permite ejecutar sofware malicioso sin ser detectado por los programas antivirus.