美國(guó)國(guó)土安全部建議用戶暫時(shí)禁用Java
本周四,安全研究人員表示,他們認(rèn)為黑客已經(jīng)發(fā)現(xiàn)了Java的一個(gè)漏洞,可以用來(lái)進(jìn)行各種網(wǎng)絡(luò)犯罪。美國(guó)國(guó)土安全部建議計(jì)算機(jī)用戶暫時(shí)禁用Java軟件,以避免遭受可能的攻擊。
美國(guó)國(guó)土安全部電腦應(yīng)急準(zhǔn)備小組表示:“我們目前還沒(méi)有找到解決該問(wèn)題的可行方案。Java的新老漏洞一直成為黑客廣泛攻擊的目標(biāo),如今,Java的新漏洞可能又會(huì)被黑客發(fā)現(xiàn)。為了防止Java的新漏洞以及將來(lái)的漏洞被黑客利潤(rùn),因此,電腦用戶應(yīng)當(dāng)不要在網(wǎng)絡(luò)瀏覽器中中使用Java軟件。”
Java的使用范圍非常廣泛,因而也就成了黑客攻擊的首選目標(biāo)。據(jù)安全軟件廠商卡巴斯基實(shí)驗(yàn)室(Kaspersky Lab)公布的報(bào)告稱,去年,甲骨文的Java超過(guò)Adobe Reader成為被攻擊最頻繁的軟件。在黑客攻擊的所有軟件中,Java就占到了一半。
美國(guó)國(guó)土安全部警告稱,黑客可以誘騙目標(biāo)訪問(wèn)一些惡意網(wǎng)站,這些惡意網(wǎng)站可以借助Java軟件的漏洞來(lái)感染用戶的個(gè)人電腦。這種攻擊還可以通過(guò)上傳惡意軟件的方式來(lái)感染合法的網(wǎng)站,而且還可以感染用戶信任的網(wǎng)站,因?yàn)樗麄冊(cè)诖饲笆褂眠@些網(wǎng)站時(shí)并沒(méi)有發(fā)現(xiàn)任何問(wèn)題。
2010年,甲骨文以73億美元的價(jià)格收購(gòu)了Sun,從而獲得了Java。