В Java обнаружена серьезная уязвимость

В Java обнаружена серьезная уязвимость

Пользователи операционной системы Windows и среды Java подвержены серьезной уязвимости, эксплуатация которой может полностью скомпрометировать систему. Сообщения об уязвимости в пятницу появились сразу из двух независимых источников.



Сообщается, что проблема кроется в фреймворке Java Web Start. Данная технология была разработана Sun Microsystems и позволяет в упрощенном режиме развертывать Java-приложения в системе. Исследователи обнаружили, что технология Java WS неверно сверяет параметры, передаваемые ей через командную строку. Воспользовавшись этим, атакующий может через HTML-тэги контролировать системные переменные. О факте данного бага сообщил Рубен Сантамарта в блоге на портале ReverseMode.com.

Примерно такое же описание дает и Тевис Орманди, сообщающий на сайте Seclists.org, что простым блокированием соответствующего плагина Java проблему решить не удастся, так как уязвимый компонент инсталлируется сам по себе и функционирует отдельно. "Проще говоря, уязвимости подвержены все Windows-пользователи последней версии Java-машины", - пишет Орманди.

"Java.exe и javaw.exe содержат в себе недокументированный скрытый командный параметр "-XXaltjvm" и "-J-XXaltjvm" (в случае с javaw.exe). Этот параметр подгружает альтернативную библиотеку jvm.dll или libjvm.so. И все. Если мы даем параметр -XXaltjvm=\\p\evil, то файл Javaw.exe загрузит нашу библиотеку", пишет Орманди.

Так как технология Java WS включена в Java Runtime Enviroment, которая используется всеми основными браузерами, то уязвимость затрагивать браузеры Firefox, Google Chrome и Internet Explorer и операционные системы, начиная с Windows 2000 и заканчивая Windows 7. Браузеры под Mac OS X уязвимости не подвержены.

ИТ-специалисты говорят, что уже проинформировали Sun об уязвимости, но в Sun не сочли ее критической настолько, чтобы выпускать экстренный патч.

 Источник

Яндекс всё активнее подмешивает рекламу в ответы ИИ

ИИ-ответы Яндекс Поиска постепенно превращаются в новый рекламный прилавок. Во втором квартале 2026 года доля показов объявлений в нейровыдаче среди десяти крупнейших рекламодателей финансового сектора выросла с 17% до 30%, следует из отчёта Digital Budget.

Реклама появляется в конце ответа нейросети и сопровождается отметкой «Промо».

Формат тестируется с 2025 года в поисковой выдаче и чате с «Алисой AI». По замыслу Яндекса, объявление должно соответствовать запросу и помогать пользователю решить его задачу.

Правда, рекламный пирог поделён нетипично дружно: на «Сбер» пришлось 57% промопоказов в ИИ-блоке, на финансовые сервисы самого Яндекса — 27%, а на Т-Банк — 9%. Вместе три компании забрали более 90% всей рекламной нейровыдачи.

В Яндексе заявляют, что отдельно купить размещение в ответах ИИ нельзя. Чтобы попасть туда, рекламодателю необходимо запустить поисковое продвижение через Яндекс Директ, а алгоритм уже сам решит, где показать объявление. Раскрывать собственную статистику и список участников тестирования компания не стала.

Для рекламодателей новый канал пока остаётся чёрным ящиком: нельзя создать отдельную кампанию, гарантировать показ или нормально оценить правила распределения трафика.

Эксперты предполагают, что доступ к формату мог получить ограниченный круг компаний, а главными бенефициарами снова становятся игроки с крупными бюджетами и развитой аналитикой.

Заметного денежного дождя банкам нейрореклама пока не обещает. Её вклад оценивают в 1-5% совокупного поискового трафика, хотя по запросам о выборе карты, вклада или кредита показатель может достигать 5-10%.

RSS: Новости на портале Anti-Malware.ru