Peligro, Java vulnerable, cuidado con vuestros equipos

Expertos instan a los usuarios de PC para desactivar Java, citar el fallo de seguridad

(Reuters) - equipo los usuarios se recomienda por expertos en seguridad a desactivar ampliamente utilizado software de Java de Oracle Corp después de una falla de seguridad fue descubierta en el último día que dicen que los hackers están explotando para atacar ordenadores.

"Java es un lío. No es seguro,"dijo Jaime Blasco, Gerente de laboratorios con AlienVault Labs. "Tienes que desactivarlo".

Java, que está instalado en cientos de millones de equipos alrededor del mundo, es un lenguaje de programación que permite a los programadores escribir software utilizando un conjunto de código que se ejecutará en prácticamente cualquier tipo de equipo.

Se utiliza para que los desarrolladores Web pueden hacer sitios accesibles desde navegadores que se ejecutan en Microsoft Corp Windows PC o Mac de Apple Inc.

Los usuarios acceden a los programas a través de módulos, o plug-ins, que ejecutan el software de Java sobre navegadores como Internet Explorer y Firefox.

Tres expertos en seguridad informática dijo a Reuters el jueves que los usuarios de computadoras deben desactivar los módulos de Java para protegerse del ataque.

Una portavoz de Oracle dijo que ella no podría comentar inmediatamente sobre el asunto.

"Esto es como la temporada de caza abierta en los consumidores," dijo HD Moore, oficial jefe de seguridad de Rapid7, una empresa que ayuda a las empresas a identificar vulnerabilidades de seguridad críticas en sus redes.

Moore dijo máquinas que se ejecutan en Mac OS X, Linux o Windows, todos parecen ser vulnerables a los ataques.

Marc Maiffret, chief technology officer con BeyondTrust, dijo que las empresas deban seguir usando Java para acceder a algunos sitios Web y programas basados en Internet que se ejecutan en la tecnología.

"El desafío es principalmente para las empresas, sin embargo, que para algunas aplicaciones,", dijo. "Oracle simplemente tiene que hacer mucho más para Java y reúnen su acto".

Expertos en seguridad dijeron que el riesgo de ataque es actualmente alto porque desarrolladores de varias herramientas populares conocidos como explotar kits que los delincuentes utilizan para atacar PC han añadido software que permite a los hackers para explotar el bug descubierto en Java para atacar ordenadores.