Sandbox mais recente do Java continua vulnerável

Apesar de o Java↳Java42 conteúdosNovidades do Java 26 (para desenvolvedores)Dev (Back & Front) · mar 2026Visual Studio Code para Java: o guia completo (dicas, configuração e extensões)Dev (Back & Front) · out 2025Quarkus: Modernizando a linguagem Java para a era da nuvemDev (Back & Front) · nov 2020Ver tudo em Dev (Back & Front) → 7 Update 7, liberado recentemente, bloquear todos os exploits públicos conhecidos, o pesquisador de segurança Adam Gowdiak disse que ele permanece vulnerável. Na lista de e-mails de segurança Bugtraq, Gowdiak reportou ter descoberto uma falha de segurança na atual versão do Java que pode ser combinada com falhas descobertas anteriormente para desabilitar o sandbox novamente. Isso daria a criminosos acesso ao sistema da vítima e permitiria a eles rodas malware para comprometer o sistema.

De acordo com o pesquisador, ele enviou uma prova de conceito do exploit para a Oracle↳Oracle22 conteúdosOracle lança Java 26 para aumentar produtividade de desenvolvedoresDev (Back & Front) · mar 2026Oracle oferece o primeiro cluster de computação em nuvem em escala ZettaDevSecOps · jan 2025Oracle abre inscrições para o ONE, programa gratuito de formação em tecnologia e inteligência artificialData · dez 2024Ver tudo em Data →, fabricante do Java. Em abril, Gowdiak descobriu 29 falhas do Java e as reportou à empresa; entre elas estavam vulnerabilidades que agora estão sendo exploradas pelo exploit público do Java 7 Update 6. Embora a Oracle terra fechado algumas das brechas que Gowdiak reportou, a maioria parece continuar sem correção. A empresa ainda não definiu quando pretende corrigir o resto das vulnerabilidades.

A próxima atualização do Java está marcada para 16 de outubro.

Com informações de The H