Car-tech

Turvallisuusvirasto suosittelee Java-tuen poistamista hyödynnetään

Kyberturvallisuus, yksityisyyden suoja, ENISA

Kyberturvallisuus, yksityisyyden suoja, ENISA
Anonim

Internetin käyttäjien pitäisi harkita Java-ominaisuuden selaimissaan käytöstä sellaisen hyödyn hyödyntämisen takia, jonka avulla etähyökkääjät voivat suorittaa koodin haavoittuvassa järjestelmässä, US Computer Emergency Readiness Team (US-CERT) suositteli torstaina torstaina.

Tietoturva-tutkijat ilmoittivat tällä viikolla, että tietoverkkorikolliset käyttivät Java-päivittäistä haavoittuvuutta, joka hyökkäsi tietokonejärjestelmiä vastaan.

US-CERT-varoituksen mukaan toimisto ei ole tietoinen tämän ongelman käytännön ratkaisusta.

[

] [

] [

] Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

Sen sijaan US-CERT: n suositellut Internetin käyttäjät estävät Java-sovelluksen selaimissa. US-CERT on osa Yhdysvaltojen sisäisen turvallisuuden osastoa.

Ongelma voi antaa epäluotettavan Java-sovelman laajentamaan sen oikeuksia ilman koodin allekirjoittamista. Oracle Java 7 -päivitys 10 ja aikaisemmat, US-CERT sanoi.