Pour gérer vos consentements :

Sécurité IT : Java joue un jeu dangereux avec les entreprises

Java serait l’un des logiciels les plus exploités par les cybercriminels à la recherche de failles de sécurité.

Les attaques basées dessus semblent s’accélérer : 14,1 millions d’assauts entre janvier et septembre 2013, en hausse de 50% par rapport à la même période l’an passé, assure l’éditeur de solutions de sécurité IT.

C’est ce que déduit Kaspersky Lab en publiant son étude sur les « exploits » (ces programmes malveillants conçus pour exploiter les faiblesses des logiciels légitimes) intitulée « Java under attack – the evolution of exploits in 2012 – 2013″.

Ces « exploits » peuvent s’introduire sur un ordinateur à partir d’une page Web exécutant un code corrompu, ou tout simplement lorsque l’utilisateur exécute un programme lui-même vérolé.

D’après Kaspersky Lab, il existe d’autres vecteurs de propagation des « exploits » comme Adobe Flash Player et Adobe Reader. Mais Oracle Java se distingue vraiment du lot.

L’exploitation des failles Java se généralise : 1,2 million de sources d’attaques distinctes ont pu être localisées dans 95 Etats différents.

« Java est victime de son succès », commente Vyacheslav Zakorzhevsky, chef du groupe d’étude des vulnérabilités chez Kaspersky Lab.

« Les cybercriminels savent qu’ils ont tout intérêt à concentrer leurs efforts sur la recherche d’une faille dans Java afin de pouvoir s’attaquer à des millions d’ordinateurs simultanément. »

Au cours de son étude, Kaspersky Lab assure qu’il a découvert plus de 160 vulnérabilités associées à Java. Dont 6 d’entre elles considérées comme « très dangereuses ».

Malgré ses faiblesses, il serait difficile de se passer de Java au regard de sa vulgarisation dans les développements. Alors il est nécessaire de rester vigilant sur les réactualisations du logiciel et les bulletins de sécurité associés.

Java est l’un des logiciels les plus exploités par les cybercriminels selon Kaspersky Lab.
Crédit image : Oracle Java

——–Quiz———

Hacking, phishing, spamming? La sécurité sur internet n’a pas de secret pour vous ?

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

3 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

5 mois ago