Java อีกแล้ว ...

บริษัท รักษาความปลอดภัย FireEye เพิ่งค้นพบข้อบกพร่องอีกอย่างหนึ่งใน java เพียงไม่กี่วันหลังจากที่ก่อนหน้านี้ ... YAJ0: ยังไม่มี JAVA ZERO-DAY

เมื่อเร็ว ๆ นี้ขอบคุณหรือน่าเสียดาย .. แต่เป็นเพราะ Java บริษัท ขนาดใหญ่และโซเชียลเน็ตเวิร์กต่างๆล้มหายตายจาก ...

ในหลาย ๆ คน ได้แก่ : "ซับซ้อน" โจมตี Facebook ได้สำเร็จ และจนถึง  Twitter (เปิดเผยมากกว่า 250.000 บัญชีบนโซเชียลเน็ตเวิร์ก).

คอมพิวเตอร์ของ Apple ยังรายงานว่าตกเป็นเหยื่อของการโจมตีโดยใช้เทคนิคเดียวกัน (ทำให้พนักงานของคุณติดมัลแวร์โดยใช้จุดบกพร่องของจาวา) ยังเพิ่มการแจ้งเตือนและเพิ่มแรงกดดันให้ Oracle แก้ไขปัญหานี้โดยเร็วที่สุด ความปลอดภัย.

ในวันพุธ. ในที่สุด Oracle ซึ่งเป็น บริษัท ที่รับผิดชอบ JAVA นับตั้งแต่เข้าซื้อกิจการ Sun Microsystem ก็ได้ออกแพตช์เพื่อแก้ไขช่องโหว่นี้ ตรวจสอบ ซึ่งช่วยให้ผู้โจมตีสามารถเรียกใช้รหัสโดยอำเภอใจ ระบบปฏิบัติการใด ๆเพียงแค่เข้าไปที่เว็บไซต์ที่ออกแบบมาเป็นพิเศษหรือปรับเปลี่ยน

คำแนะนำคือให้ใช้โปรแกรมแก้ไขนี้โดยเร็วที่สุดในทุกระบบของคุณเพื่อหลีกเลี่ยงปัญหาด้านความปลอดภัยบนคอมพิวเตอร์ของคุณโดยเฉพาะอย่างยิ่งเมื่อทราบว่ามีผู้พบเห็นช่องโหว่นี้จำนวนมากและไม่ช้าก็เร็วมาเฟียมัลแวร์ที่มีการจัดการจะใช้มันเพื่อขยายธุรกิจของพวกเขา

ดังที่เราทราบดีว่านี่จะไม่ใช่ข้อบกพร่องด้านความปลอดภัยสุดท้ายใน JAVA คุณอาจต้องการลบออกจากเบราว์เซอร์ของคุณโดยคงฟังก์ชันไว้ในคอมพิวเตอร์ของคุณซึ่งคุณสามารถทำตามขั้นตอนต่อไปนี้ได้โดยขึ้นอยู่กับเบราว์เซอร์ที่คุณใช้:

• Internet Explorer: หากคุณเปิดใช้งาน UAC ให้ปิดการใช้งานและรีสตาร์ทจากนั้นเปิดแผงควบคุมและคลิกที่ไอคอน Java คุณไปที่แท็บที่ระบุว่าขั้นสูงและในตัวเลือก "java สำหรับเบราว์เซอร์" ให้ยืนอยู่ด้านบนของ "Microsoft Internet Explorer" และกดเว้นวรรคจากนั้นคลิกตกลงเท่านี้ก็เสร็จเรียบร้อย
• Mozilla Firefox ป้อนตัวเลือก "components" ค้นหาทุกอย่างที่เกี่ยวข้องกับ java และคลิกที่ "Disable" ในทุกสิ่งที่ Java ระบุ
• Safari: ป้อนค่ากำหนดของซาฟารีจากนั้นเลือกตัวเลือก "ความปลอดภัย" และปิดใช้งานตัวเลือกที่ระบุว่า "อนุญาตให้ใช้ Java"
• Chrome: เปิดปลั๊กอินจากเมนู (หรือพิมพ์ chrome: // ปลั๊กอิน / ในแถบ) ในรายการที่ปรากฏขึ้นให้มองหาปลั๊กอิน java และคลิกที่“ ปิดการใช้งาน”
• Opera: ในแถบที่อยู่ที่คุณเขียน โอเปร่า: ปลั๊กอิน และในรายการที่ปรากฏขึ้นให้คลิกที่ปิดการใช้งานทุกอย่างที่ระบุว่า java

ยังไม่ทราบที่มาของการโจมตีเหล่านี้และถึงแม้ว่า หลาย สื่อ กล่าวหาจีนว่าเป็นต้นกำเนิดของสิ่งเดียวกันยังไม่มีหลักฐานเพียงพอที่จะทำให้แน่ใจได้ว่าเป็นเช่นนั้น

เอามาจาก:  ดราก้อนจาร์