Java最新の危険な脆弱性を悪用したウイルス感染攻撃開始CVE-2013-2465
2013年6月のJavaセキュリティアップデートにて対処された脆弱性（CVE-2013-2465）を悪用してウイルスを強制感染させる攻撃が確認されたそうな
■ CVE-2013-2465 integrating Exploit Kits -- jre7u21 CVE- jre6u45 and earlier （Malware don't need Coffee）
http://malware.dontneedcoffee.com/2013/08/cve-2013-2465-integrating-exploit-kits.html
http://malware.dontneedcoffee.com/2013/08/cve-2013-2465-integrating-exploit-kits.html
■ Java - The Gift That Keeps On Giving （F-Secure）
http://www.f-secure.com/weblog/archives/00002589.html
http://www.f-secure.com/weblog/archives/00002589.html
◆ ウイルス感染の影響を受けるバージョン
◇ Java バージョン７系 → ～ Update 21
◇ Java バージョン６系 → ～ Update 45 ＝ すべてのバージョン
◆ ウイルス感染の影響を受けないバージョン
◇ Java バージョン７系 → Update 25 だけ
記事を書いてる時点では上のような感じ。
ちなみに、開発元オラクルのサポートがすでに終了した Java の旧世代バージョン６系（1.6.0_**）はもうぜんぶ The End の地雷となります。
ランサムウェア、ネットバンキングウイルス、偽セキュリティソフトなどなど…、サイトの閲覧でウイルス感染する被害に巻き込まれたくないなら、Javaを最新版に更新するか、さっさと削除・アンインストールだよっと！ 
>>> バージョン確認して最強のウイルス対策を必ずっ！ <<<
＜追記...＞
CVE-2013-2465 以外にも、同じセキュリティアップデートで対処された脆弱性 CVE-2013-2471 や CVE-2013-2463 が、エクスプロイトキット（強制的にウイルス感染させるWebアプリ）に積まれてるそうで。。。 
■ Java 6 Zero Day Exploit Pushes Users to Shift to Latest Java Version （Trend Micro）
http://blog.trendmicro.com/trendlabs-security-intelligence/java-6-zero-day-exploit-pushes-users-to-shift-to-latest-java-version/
http://blog.trendmicro.com/trendlabs-security-intelligence/java-6-zero-day-exploit-pushes-users-to-shift-to-latest-java-version/
