D'autres chercheurs de l'institut de sécurité ICS ont découvert que des pirates pouvaient utiliser cette faille pour mener des campagnes d'hameçonnage d'utilisateurs Microsoft et Amazon. La technique consiste à usurper l'identité des sociétés pour recueillir des informations personnelles sur les usagers.
L'ICS indique avoir reçu plusieurs témoignages d'internautes ayant reçu un faux e-mail de Microsoft alertant sur une modification importante des conditions d'utilisation. Un lien censé rediriger la personne vers une page officielle du site de Microsoft renvoie en fait vers un Blackhole.
Selon le cycle de mise à jour d'Oracle tous les quatre mois, il ne faut pas s'attendre à un correctif complet avant le 16 octobre prochain. La société pourrait toutefois déroger à son calendrier comme elle l'a fait jeudi dernier. Security Explorations avait pourtant prévenu Oracle de cette faille 0-Day dès le mois d'avril.
