Brez besed je varnostno podjetje FireEye pravkar odkrilo še eno napako v javi le nekaj dni po prejšnjih ... YAJ0: ŠE JAVA JAVA NIČ-DAN
V zadnjem času hvala ali na žalost .. Ampak zaradi Jave. Različna velika podjetja in družbena omrežja so padla ...
Med njimi so: "Prefinjen" uspešen napad na Facebook. In celo na Twitter (ki je razkril več kot 250.000 računov na družbenem omrežju).
Tudi Apple Computers je poročal, da je bil žrtev napadov z uporabo iste tehnike (okužba zaposlenih z zlonamerno programsko opremo z uporabo ranljivosti v Javi), kar je še povečalo opozorilo in pritisk na Oracle, da čim prej odpravi to varnostno težavo.
V sredo je Oracle, podjetje, ki je od prevzema Sun Microsystems odgovorno za Javo, končno izdalo popravek za odpravo te kritične ranljivosti , ki napadalcu omogoča izvajanje poljubne kode v katerem koli operacijskem sistemu zgolj z obiskom posebej izdelanega ali spremenjenega spletnega mesta.
Priporočilo je torej, da ta popravek čim prej namestite na vse svoje sisteme, da se izognete varnostnim težavam na svoji opremi, še posebej, če veste, da je veliko ljudi uprto v to ranljivost in da jo bodo prej kot slej organizirane združbe zlonamerne programske opreme izkoristile za rast svojega poslovanja.
Ker vemo, da to ne bo zadnja varnostna okvara v JAVA-i, jo boste morda želeli odstraniti iz brskalnika in ohraniti njegove funkcije v računalniku, zato lahko glede na uporabljeni brskalnik izvedete naslednje korake:
- Internet Explorer: Če imate omogočen UAC, ga onemogočite in znova zaženite, nato odprite nadzorno ploščo in kliknite ikono Java, pojdite na zavihek Napredno in v možnosti »java za brskalnike« postavite na vrh »Microsoft Internet Explorer« in pritisnite preslednico, nato kliknite V redu in to je to.
- Mozilla Firefox Vnesite možnost "komponente", poiščite vse, kar je povezano z javo, in kliknite "Onemogoči" v vsem, kar pravi Java.
- Safari: Vnesite nastavitve za safari, nato možnost "varnost" in deaktivirajte možnost "Dovoli Java".
- Krom: vtičnike odprite v meniju (ali tako, da vnesete krom: // vtičniki / v vrstici) na seznamu, ki se prikaže, poiščite vtičnike Java in kliknite »Onemogoči«.
- Opera: V naslovno vrstico pišete opera: vtičniki in na seznamu, ki se prikaže, kliknite onemogoči vse, kar piše java.
Izvor teh napadov še vedno ni znan in čeprav več medijev obtožuje Kitajsko, da je vir napadov , še vedno ni dovolj dokazov, ki bi to potrdili.
Vzeto iz: DragonJAr