Creo que si publicara en Twitter que he encontrado una vulnerabilidad del tipo 0day de Java a nadie le sorprendería…
Llevamos arrastrando en el mundo de la seguridad informática desde hace tiempo varios problemas de seguridad en productos como Adobe Reader y Java. De echo a los autores de los Exploits Kits les estamos dando trabajo ya que han de correr para integrar estas últimas vulnerabilidades que han surgido en sus kits de exploits.
Leyendo un artículo de los cracks de ESET, han recopilado una tabla con los 10 CVE mas explotados:
Una de las cosas que tendríamos que configurar en nuestros equipos es que el Java empiece a actualizarse de manera automática!
Servicios como los que oferta Rapid7 que permiten escanear para saber como de seguro es tu navegador.
No hay excusa, actualiza tu Java!