Bez riječi, zaštitarska kompanija FireEye upravo je otkrila još jedan nedostatak u javi samo nekoliko dana nakon prethodnih ... YAJ0: JOŠ JEDAN JAVA NULA DAN
U posljednje vrijeme hvala ili nažalost .. Ali zbog Jave. Pale su razne velike kompanije i društvene mreže ...
Među njima su: "Sofisticirani" uspješan napad na Facebook. Pa čak i Twitter (razotkrivanje više od 250.000 računa na društvenoj mreži).
Apple Computers je također prijavio da je bio žrtva napada koji koriste istu tehniku (zaraza zaposlenika zlonamjernim softverom korištenjem ranjivosti u Javi), što dodatno povećava uzbunu i povećava pritisak na Oracle da što prije riješi ovaj sigurnosni problem.
U srijedu je Oracle, kompanija odgovorna za Javu od preuzimanja Sun Microsystemsa, konačno objavila zakrpu za rješavanje ove kritične ranjivosti koja omogućava napadaču da izvrši proizvoljni kod na bilo kojem operativnom sistemu jednostavnom posjetom posebno kreiranoj ili modificiranoj web stranici.
Stoga je preporuka da što prije primijenite ovu zakrpu na sve svoje sisteme kako biste izbjegli sigurnosne probleme na svojoj opremi, posebno znajući da su mnoge oči uprte u ovu ranjivost i da će je prije nego kasnije organizirane bande zlonamjernog softvera koristiti za rast svog poslovanja.
Kako znamo da to neće biti posljednja sigurnosna greška u JAVA-i, možda ćete je htjeti ukloniti iz preglednika, zadržavajući njegove funkcije na računaru, jer za to možete izvršiti sljedeće korake, ovisno o pregledniku koji koristite:
- Internet Explorer: Ako je omogućen UAC, onemogućite ga i ponovo pokrenite, a zatim otvorite kontrolnu tablu i kliknite na ikonu Java, idite na karticu Napredno i u opciji "java za pregledače" stanite na vrh "Microsoft Internet Explorer" i pritisnite razmaknicu, a zatim kliknite U redu i to je to.
- Mozilla Firefox Unesite opciju "komponente", potražite sve što je vezano za javu i kliknite na "Onemogući" u svemu što Java kaže.
- Safari: Unesite preferencije za safari, a zatim opciju "sigurnost" i onemogućite opciju koja kaže "Dopusti Java".
- Chrome: otvorite dodatke iz izbornika (ili upisivanjem krom: // dodaci / u traci) na listi koja će se pojaviti potražite dodatke za java i kliknite na „Onemogući“.
- Opera: U traku za adresu pišete opera: dodaci i na listi koja se pojavi kliknite na Onemogući sve što kaže Java.
Porijeklo ovih napada još uvijek nije poznato, i iako nekoliko medija optužuje Kinu da je izvor napada , još uvijek nema dovoljno dokaza koji bi to potvrdili.
Preuzeto sa: DragonJAr