Mimo aktualizacji, Java wciąż niebezpieczna

Mimo wydania nowej aktualizacji, niektórzy eksperci od bezpieczeństwa wciąż ostrzegają przed wieloma możliwościami ataków z wykorzystaniem Javy. Reuters donosi, że HD Moore, dyrektor ds. bezpieczeństwa w Rapid7, twierdzi, że czas potrzebny Oracle na rozwiązanie wszystkich kwestii bezpieczeństwa może się wydłużyć nawet o dwa lata.

Oracle informuje, że w ramach nowej aktualizacji Java nastąpiła zmiana domyślnych ustawień poziomu bezpieczeństwa dla nieznanych aplikacji. Ustawienie zostało zmienione z „Medium” na „High”. Moore uważa jednak, że w tym momencie, jedynymi użytkownikami, którzy muszą korzystać z oprogramowania Java, są niektórzy klienci biznesowi. „Najbezpieczniej po prostu założyć, że Java zawsze będzie zagrożona. Ludzie naprawdę nie potrzebują Javy na pulpicie.” Wydaje się, że w gruncie rzeczy Oracle uważa tak samo.

Specjaliści firmy Kaspersky twierdzą, że ataki z wykorzystaniem luk w oprogramowaniu Java stanowiły 50 procent wszystkich ataków cybernetycznych na komputery w 2012 roku. Wydawca oprogramowania, firma Oracle, jeszcze nie ustosunkowała się do ostrzeżeń rządu USA, które sprowadzają się do zakazu korzystania z Javy na komputerach PC.

Źródło: Neowin