Op een zwarte markt voor cybercriminelen wordt aanvalscode voor een nieuw en onbekend beveiligingslek in Java voor een bedrag van vijf cijfers aangeboden. Via de kwetsbaarheid kan een aanvaller de onderliggende computer volledig overnemen. De aanbieder van de exploit stelt dat die getest is in Internet Explorer en Firefox op Windows 7. Wat de Java zero-day exploit precies moet opbrengen is onbekend.

Volgens IT-journalist Brian Krebs zou er in ieder geval om een bedrag van 'vijf cijfers' zijn gevraagd. Daarnaast moeten geïnteresseerden opschieten. "Ik verkoop deze eenmalig en geef geen garanties dat het niet gepatcht zal worden, dus gebruik het snel", aldus de aanbieder. De auteur van de Blackhole exploit-kit liet eerder tegenover Krebs weten dat zo'n exploit 100.000 dollar waard zou zijn.

Patch
Oracle publiceerde in oktober nog een patch voor Java die 30 beveiligingslekken verhielp. Een door een Poolse onderzoeker ontdekt beveiligingslek besloot Oracle toen niet te patchen.

De volgende patchronde van het bedrijf, waar ook deze openstaande kwetsbaarheid in wordt gepatcht, staat voor februari 2013 gepland. Java zou volgens Oracle wereldwijd op meer dan 3 miljard apparaten geïnstalleerd zijn.