Java serait l’un des logiciels les plus exploités par les cybercriminels à la recherche de failles de sécurité.
Les attaques basées dessus semblent s’accélérer : 14,1 millions d’assauts entre janvier et septembre 2013, en hausse de 50% par rapport à la même période l’an passé, assure l’éditeur de solutions de sécurité IT.
C’est ce que déduit Kaspersky Lab en publiant son étude sur les « exploits » (ces programmes malveillants conçus pour exploiter les faiblesses des logiciels légitimes) intitulée « Java under attack – the evolution of exploits in 2012 – 2013″.
Ces « exploits » peuvent s’introduire sur un ordinateur à partir d’une page Web exécutant un code corrompu, ou tout simplement lorsque l’utilisateur exécute un programme lui-même vérolé.
D’après Kaspersky Lab, il existe d’autres vecteurs de propagation des « exploits » comme Adobe Flash Player et Adobe Reader. Mais Oracle Java se distingue vraiment du lot.
L’exploitation des failles Java se généralise : 1,2 million de sources d’attaques distinctes ont pu être localisées dans 95 Etats différents.
« Java est victime de son succès », commente Vyacheslav Zakorzhevsky, chef du groupe d’étude des vulnérabilités chez Kaspersky Lab.
« Les cybercriminels savent qu’ils ont tout intérêt à concentrer leurs efforts sur la recherche d’une faille dans Java afin de pouvoir s’attaquer à des millions d’ordinateurs simultanément. »
Au cours de son étude, Kaspersky Lab assure qu’il a découvert plus de 160 vulnérabilités associées à Java. Dont 6 d’entre elles considérées comme « très dangereuses ».
Malgré ses faiblesses, il serait difficile de se passer de Java au regard de sa vulgarisation dans les développements. Alors il est nécessaire de rester vigilant sur les réactualisations du logiciel et les bulletins de sécurité associés.
——–Quiz———
Hacking, phishing, spamming? La sécurité sur internet n’a pas de secret pour vous ?
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…
Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…
Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…