Nova falha zero-day é encontrada no Java

A FireEye detectou outra vulnerabilidade zero-day no Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) → que já está sendo explorada.

As atualizações afetadas são v1.6 Update 41 e Java v1.7 Update 15 (liberada em 19 de fevereiro), e a falha leva ao acesso da memória da Java Virtual Machine (JVM).

O lado bom é que o exploit não é muito “confiável”, à medida que tenta sobrescrever uma grande quantidade de memória. Entretanto, se for bem sucedido, o dropper McRAT e o trojan que rouba informações são baixados na máquina da vítima.

A FireEye já notificou a Oracle↳Oracle22 conteúdosOracle lança Java 26 para aumentar produtividade de desenvolvedoresDev (Back & Front) · mar 2026Oracle oferece o primeiro cluster de computação em nuvem em escala ZettaDevSecOps · jan 2025Oracle abre inscrições para o ONE, programa gratuito de formação em tecnologia e inteligência artificialData · dez 2024Ver tudo em Data → sobre o problema, portanto, uma atualização deve ser liberada em breve. Enquanto isso, os pesquisadores recomendam a desinstalação do Java.

Com informações de Help Net Security