Χωρίς λόγια, η εταιρεία ασφαλείας FireEye μόλις ανακάλυψε ένα άλλο ελάττωμα στην Ιάβα λίγες μέρες μετά τις προηγούμενες ... YAJ0: ΝΑΙ ΑΛΛΗ JAVA ZERO-DAY
Τελευταία, σας ευχαριστώ ή δυστυχώς .. Αλλά λόγω της Java. Διάφορες μεγάλες εταιρείες και κοινωνικά δίκτυα έχουν πέσει ...
Μεταξύ αυτών είναι: Η «εξελιγμένη» επιτυχημένη επίθεση στο Facebook. Ακόμα και στο Twitter (αποκαλύπτοντας περισσότερους από 250.000 λογαριασμούς στο κοινωνικό δίκτυο).
Η Apple Computers έχει επίσης αναφέρει ότι έπεσε θύμα επιθέσεων που χρησιμοποιούν την ίδια τεχνική (μόλυνση των υπαλλήλων της με κακόβουλο λογισμικό χρησιμοποιώντας ένα τρωτό σημείο στην Java), αυξάνοντας περαιτέρω την ειδοποίηση και ασκώντας πίεση στην Oracle για να διορθώσει αυτό το πρόβλημα ασφαλείας το συντομότερο δυνατό.
Την Τετάρτη, η Oracle, η εταιρεία που είναι υπεύθυνη για την Java από την εξαγορά της Sun Microsystems, κυκλοφόρησε επιτέλους μια ενημέρωση κώδικα για να διορθώσει αυτό το κρίσιμο κενό ασφαλείας που επιτρέπει σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα σε οποιοδήποτε λειτουργικό σύστημα απλώς επισκεπτόμενος έναν ειδικά κατασκευασμένο ή τροποποιημένο ιστότοπο.
Η σύσταση, λοιπόν, είναι να εφαρμόσετε αυτήν την ενημέρωση κώδικα το συντομότερο δυνατό σε όλα τα συστήματά σας για να αποφύγετε προβλήματα ασφαλείας στον εξοπλισμό σας, ειδικά γνωρίζοντας ότι πολλά βλέμματα είναι στραμμένα σε αυτήν την ευπάθεια και σύντομα οργανωμένες συμμορίες κακόβουλου λογισμικού θα τη χρησιμοποιήσουν για να αναπτύξουν την επιχείρησή τους.
Καθώς γνωρίζουμε ότι δεν θα είναι η τελευταία αποτυχία ασφαλείας στην JAVA, ίσως θελήσετε να την αφαιρέσετε από το πρόγραμμα περιήγησής σας, διατηρώντας τις λειτουργίες του στον υπολογιστή σας, για αυτό μπορείτε να εκτελέσετε τα ακόλουθα βήματα ανάλογα με το πρόγραμμα περιήγησης που χρησιμοποιείτε:
- Internet Explorer: Εάν έχετε ενεργοποιήσει το UAC, απενεργοποιήστε το και επανεκκινήστε και ανοίξτε τον Πίνακα Ελέγχου και κάντε κλικ στο εικονίδιο Java, μεταβείτε στην καρτέλα που λέει για προχωρημένους και στην επιλογή "java για προγράμματα περιήγησης", σταθείτε στην κορυφή του "Microsoft Internet Explorer" και πατήστε space, μετά κάντε κλικ στο OK και αυτό είναι.
- Mozilla Firefox Εισαγάγετε την επιλογή "στοιχεία", αναζητήστε όλα όσα σχετίζονται με την Java και κάντε κλικ στο "Απενεργοποίηση" σε όλα όσα λέει η Java.
- Safari: Εισαγάγετε τις προτιμήσεις σαφάρι και, στη συνέχεια, την επιλογή "ασφάλεια" και απενεργοποιήστε την επιλογή "Να επιτρέπεται η Java".
- Chrome: ανοίξτε τις προσθήκες από το μενού (ή πληκτρολογώντας chrome: // πρόσθετα / στη γραμμή) στη λίστα που εμφανίζεται, αναζητήστε τα πρόσθετα java και κάντε κλικ στο "Απενεργοποίηση".
- Όπερα: Στη γραμμή διευθύνσεων γράφετε όπερα: πρόσθετα και στη λίστα που εμφανίζεται, κάντε κλικ στο απενεργοποίηση όλων όσων λέει java.
Η προέλευση αυτών των επιθέσεων είναι ακόμη άγνωστη και, παρόλο που πολλά μέσα ενημέρωσης κατηγορούν την Κίνα ως την πηγή , δεν υπάρχουν ακόμη αρκετά στοιχεία που να το επιβεβαιώνουν.
Λήψη από: DragonJAr