بدون كلمات ، اكتشفت شركة FireEye الأمنية للتو عيبًا آخر في جافا بعد أيام قليلة من العيوب السابقة ... YAJ0: بعد JAVA ZERO-DAY آخر
في الآونة الأخيرة شكرا لك أو للأسف .. ولكن بسبب جافا. سقطت العديد من الشركات الكبيرة والشبكات الاجتماعية ...
ومن بينها: الهجوم الناجح "المتطور" على فيسبوك. وحتى تويتر (الذي كشف عن أكثر من 250.000 ألف حساب على الشبكة الاجتماعية).
كما أبلغت شركة أبل للكمبيوتر عن تعرضها لهجمات باستخدام نفس الأسلوب (إصابة موظفيها ببرامج ضارة باستخدام ثغرة أمنية في جافا)، مما زاد من مستوى الإنذار ورفع الضغط على شركة أوراكل لإصلاح هذه المشكلة الأمنية في أسرع وقت ممكن.
يوم الأربعاء، أصدرت شركة أوراكل، المسؤولة عن جافا منذ استحواذها على صن مايكروسيستمز، أخيرًا تحديثًا لإصلاح هذه الثغرة الأمنية الخطيرة التي تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على أي نظام تشغيل بمجرد زيارة موقع ويب مصمم خصيصًا أو معدل.
لذا، فإن التوصية هي تطبيق هذه الرقعة في أسرع وقت ممكن على جميع أنظمتك لتجنب المشاكل الأمنية على معداتك، خاصة مع العلم أن العديد من العيون تراقب هذه الثغرة الأمنية، وأن عصابات البرامج الضارة المنظمة ستستخدمها عاجلاً أم آجلاً لتنمية أعمالها.
كما نعلم أنه لن يكون الفشل الأمني الأخير في JAVA ، فقد ترغب في إزالته من متصفحك ، مع الاحتفاظ بوظائفه على جهاز الكمبيوتر الخاص بك ، لذلك يمكنك تنفيذ الخطوات التالية وفقًا للمتصفح الذي تستخدمه:
- إنترنت إكسبلورر: إذا قمت بتمكين UAC ، فقم بتعطيله وإعادة تشغيله ثم افتح لوحة التحكم وانقر على أيقونة Java ، وانتقل إلى علامة التبويب التي تقول Advanced وفي خيار "java للمتصفحات" ، قف فوق "Microsoft Internet Explorer" واضغط على مسافة ، ثم انقر فوق موافق وهذا كل شيء
- موزيلا فايرفوكس أدخل خيار "المكونات" ، وابحث عن كل ما يتعلق بجافا وانقر على "تعطيل" في كل ما يقول جافا.
- سفاري: أدخل تفضيلات Safari ، ثم خيار "الأمان" وقم بإلغاء تنشيط الخيار الذي يقول "السماح لـ Java".
- الكروم: افتح المكونات الإضافية من القائمة (أو عن طريق الكتابة الكروم: // الإضافات / في الشريط) في القائمة التي تظهر ، ابحث عن مكونات جافا الإضافية وانقر على "تعطيل".
- أوبرا: في شريط العنوان تكتب أوبرا: الإضافات وفي القائمة التي تظهر ، انقر فوق تعطيل كل ما يشير إلى جافا.
لا يزال أصل هذه الهجمات مجهولاً، وعلى الرغم من أن العديد من وسائل الإعلام تتهم الصين بأنها المصدر ، إلا أنه لا يوجد حتى الآن دليل كافٍ لتأكيد ذلك.
مقتبس من: DragonJAr