Kada ste poslednji put ažurirali Java softver?

Vesti, 20.10.2010, 02:36 AM

Kada ste poslednji put ažurirali Java softver?

Microsoft je u ponedeljak izrazio zabrinutost zbog porasta broja napada na propuste u Oracle-ovom softveru Java. Prema direktoru Centra za zaštitu od malicioznog softvera kompanije Microsoft, pokušaji da se iskoriste bagovi u Java softveru beleže dramatičan porast, sa manje od pola miliona koliko je registrovano u prvom kvartalu ove godine na više od 6 miliona napada u trećem kvartalu.

“Od početka godine, broj Java exploit-a (a pod tim mislim na napade na ranjivi Java kod, a ne na napade koji koriste JavaScript) je nadmašio ukupan broj exploit-a povezanih sa Adobe koje smo mi pratili,” kaže u postu na kompanijskom blogu Holi Stjuart, direktor Microsoft-ovog Centra za zaštitu od malicioznog softvera. Veliki broj tih napada tokom poslednjeg kvartala tekuće godine bazirao na samo tri propusta u Java, za koje je patch objavljen pre više meseci, pa čak i godina.

Primera radi, više od 3,5 miliona od više od 6 miliona ragistrovanih napada, su pokušaji iskorišćavanja propusta u Java Runtime Environment (JRE), koji je zakrpljen u decembru 2008. godine. Više od 2,6 miliona preostalih registrovanih napada pogodili su 'buffer overflow' propust u Java i JRE koji je zakrpljen u decembru 2009. godine.

Iako su zakrpe za ove propuste odavno objavljene, korisnici ne ažuriraju Java softver na svojim računarima. Iako je Java sveprisutna, ona ipak radi u pozadini, omogućavajući funkcionisanje vidljivijim komponentama. Zato korisnici ne razmišljaju da i ovaj softver mora biti redovno ažuriran, kao i svaki drugi. Pored toga, ovakav porast broja napada na Java može se objasniti i time da se Java exploit-i redovno nalaze u brojnim poznatim exploit paketima, kao što su Eleonore, Crimepack, SEO Sploit Pack, Blackhole i drugi.

S obzirom da je kompanija Oracle prošle nedelje objavila paket zakrpa koji ispravlja tridesetak propusta u bezbednosti programa, pravi je trenutak da korisnici ažuriraju program ili provere da li ga imaju na svojim računarima i potom obavezno ažuriraju. Preporuka je da podese opciju ažuriranja koja je deo programa tako da jednom nedeljno proverava da li je dostupna nova verzija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft povukao Huawei uređaje iz svoje online prodavnice

Microsoft  povukao Huawei uređaje iz svoje online prodavnice

Microsoft je još jedna od američkih kompanija za koju se očekuje da će prekinuti svoje veze sa Huaweijem nakon što je prošle nedelje američki ... Dalje

Procurela baza podataka sa informacijama o milionima korisnika Instagrama

Procurela baza podataka sa informacijama o milionima korisnika Instagrama

Istraživač Anurag Sen otkrio je ogromnu bazu podataka koja sadrži privatne kontakt informacije, uključujući brojeve telefona i email adrese oko ... Dalje

Za 11 godina stari laptop zaražen čuvenim malverima na aukciji ponuđeno skoro 1,3 miliona dolara

Za 11 godina stari laptop zaražen čuvenim malverima na aukciji ponuđeno skoro 1,3 miliona dolara

Laptop koji je namerno zaražen sa šest ozloglašenih malvera, uključujući čuvene malvere WannaCry i ILoveIou, prodaje se na aukciji u SAD kao um... Dalje

Sankcije protiv kompanije Huawei suspendovane na 90 dana, osnivač kompanije kaže da ih SAD potcenjuju

Sankcije protiv kompanije Huawei suspendovane na 90 dana, osnivač kompanije kaže da ih SAD potcenjuju

Osnivač kompanije Huawei, Ren Žengfej, komentarišući najnoviji potez američke administracije usmeren protiv kineske kompanije, rekao je da SAD "p... Dalje

Google priznao da je od 2005. deo lozinki korisnika G Suite čuvao u običnom tekstu

Google priznao da je od 2005. deo lozinki korisnika G Suite čuvao u običnom tekstu

Facebook nije jedina velika tehnološka kompanija koja čuva lozinke u obliku običnog teksta. Google je upozorio korisnike G Suite da je zbog "grešk... Dalje