Java vuotaa taas kuin seula!

[=Juku=]

    MB

Javassa tietoturva-aukko
Julkaistu 11.1.2013 14:41
java hyokkaykset kaynnissa netissa

Java-tekniikasta on taas löytynyt paha turva-aukko, ja hyökkäykset ovat jo käynnissä internetissä. Suomen tietoturvan viranomainen Cert-fi kehottaa poistamaan Javan selaimista, jos sille ei ole tarvetta. Jos tarvetta on, Cert-fi neuvoo keinon, jolla Javaa voi käyttää turvallisemmin.

Cert-fi on julkaissut varoituksen Javan korjaamattomasta haavoittuvuudesta. Se koskee ainakin Javan uusinta versiota (Java 7 update 10).

Tähän turva-aukkoon on rakennettu valmis hyväksikäyttömenetelmä. Se on puolestaan lisätty rikollisten käyttämiin exploit kit -tyyppisiin työkaluihin, joilla rakennetaan haittaohjelmia ja toteutetaan hyökkäyksiä. Hyökkäykset ovat jo käynnissä netissä.
Jos Javaa tarvitaan, käytä kahta selainta

Cert-fi toteaa suoraan, että jos Javaa ei tarvita, se kannattaa poistaa käytöstä nettiselaimessa. Viime vuosina lukuiset tietoturvan asiantuntijat ovat esittäneet saman neuvon.

Jotkin nettisivustot eivät kuitenkaan toimi ilman Javaa. Jos palveluiden käyttö on riippuvainen Javasta, Cert-fi suosittelee kahden selaimen taktiikkaa.

Ensimmäisellä selaimella, jossa Java ei ole päällä, hoidetaan normaali nettiselailu ja muut päivittäiset asiat.

Toisella selaimella, jossa Java on päällä, hoidetaan pelkästään asiointi sellaisissa palveluissa, joissa Java on välttämätön.

[Señorita iCola]

Ei hätää, tarkistin asian ja minulla on vanhempi versio (6.jotain) joka varmana on turvallinen  

[=Juku=]

Nyt se on sanottu: