Java serait l’un des logiciels les plus exploités par les cybercriminels à la recherche de failles de sécurité.
Les attaques basées dessus semblent s’accélérer : 14,1 millions d’assauts entre janvier et septembre 2013, en hausse de 50% par rapport à la même période l’an passé, assure l’éditeur de solutions de sécurité IT.
C’est ce que déduit Kaspersky Lab en publiant son étude sur les « exploits » (ces programmes malveillants conçus pour exploiter les faiblesses des logiciels légitimes) intitulée « Java under attack – the evolution of exploits in 2012 – 2013″.
Ces « exploits » peuvent s’introduire sur un ordinateur à partir d’une page Web exécutant un code corrompu, ou tout simplement lorsque l’utilisateur exécute un programme lui-même vérolé.
D’après Kaspersky Lab, il existe d’autres vecteurs de propagation des « exploits » comme Adobe Flash Player et Adobe Reader. Mais Oracle Java se distingue vraiment du lot.
L’exploitation des failles Java se généralise : 1,2 million de sources d’attaques distinctes ont pu être localisées dans 95 Etats différents.
« Java est victime de son succès », commente Vyacheslav Zakorzhevsky, chef du groupe d’étude des vulnérabilités chez Kaspersky Lab.
« Les cybercriminels savent qu’ils ont tout intérêt à concentrer leurs efforts sur la recherche d’une faille dans Java afin de pouvoir s’attaquer à des millions d’ordinateurs simultanément. »
Au cours de son étude, Kaspersky Lab assure qu’il a découvert plus de 160 vulnérabilités associées à Java. Dont 6 d’entre elles considérées comme « très dangereuses ».
Malgré ses faiblesses, il serait difficile de se passer de Java au regard de sa vulgarisation dans les développements. Alors il est nécessaire de rester vigilant sur les réactualisations du logiciel et les bulletins de sécurité associés.
——–Quiz———
Hacking, phishing, spamming? La sécurité sur internet n’a pas de secret pour vous ?
Microsoft lance Phi-3-mini, un petit modèle de langage (SLM) qui s'adresse aux entreprises ne disposant…
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…