"Java uitschakelen in afwachting op patch"
70% van alle internetgebruikers krijgen het advies om Java op hun computer uit te schakelen in afwachting op een patch van ontwikkelaar Oracle. Een exploit voor de kwetsbaarheid is inmiddels aan de populaire hackertookit Metasploit toegevoegd, waardoor grootschalig misbruik dreigt. De exploit in Metasploit is getest tegen Firefox op Linux, Internet Explorer en Firefox op Vista en Windows 7 en IE, Firefox en Google Chrome op Windows XP.
Uitschakelen
"Als een gebruiker moet je dit probleem serieus nemen, aangezien er op dit moment geen patch van Oracle is. We raden aan om Java volledig uit te schakelen totdat er een oplossing beschikbaar is", aldus Metasploit-ontwikkelaar 'Sinn3r'.
Dat advies krijgt bijval van Jaime Blasco van beveiligingsbedrijf AlienVault. "Een module is net voor Metasploit verschenen, het is dus tijd om Java in al je systemen uit te schakelen." Via de exploit installeren de aanvallers volgens Blasco een variant van de Poison Ivy backdoor. Een bekend programma dat aanvallers gebruiken om toegang tot besmette machines te krijgen.
Met dank aan Michael voor de tip
http://www.oracle.com/us/corporate/press/1735645
http://www.oracle.com/us/corporate/press/1735645
Heeft niets met testen te maken, daarbij wordt alleen gekeken of de software functioneert op verschillende platforms.
Er is simpelweg een nieuwe kwetsbaarheid opgedoken waarvoor nog geen patch voorhanden is en omdat het exploit aan Metasploit is toegevoegd is het slecht een kwestie van tijd voordat het gaat worden misbruikt.
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Ik heb het al meer dan 2 jaar niet meer op mijn PC en heb het nooit meer nodig gehad.
Enige wat ik niet meer kon gebruiken wat nuttig was is Open Office (dat draait op Java), maar who cares.
Overgestapt op Microsoft Office.
Legacy versions of OpenOffice.org (3.3 and below) included a JRE packaged with the download. The latest Apache OpenOffice 3.4 does not.
in de adresbar typ je'about:config'
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Misschien een domme vraag, maar hoe kom ik in about:config voor Firefox, zodat ik de boel kan instellen?
Dank je wel voor de tip hoe daar te komen Mysterio.
Bij mij stond hij al plugins.click_to_play op true
ik heb geen java van oracle, maar wel de plugin javascript (java deployment toolkit 6.0.310.5).
is deze plugin javascript het zelfde als java, en dus even gevaarlijk ?
ik zet liever javascript niet uit, ik merk namelijk dat als ik javascript uitschakel, dat er bij vele sites een hoop belangrijke functies verloren gaan.
groet ben.
Dat is juist wel Java. JavaScript zit ingebakken in de browser.
Die plugin kan je dus gerust uitzetten.
Eddie uit Ehv
Dat is juist wel Java. JavaScript zit ingebakken in de browser.
Die plugin kan je dus gerust uitzetten.
waar is die plugin dan voor, waar heb je die voor nodig, zat die al standaard bij FF of heb ik die ooit zelf instald ?
Die fout maken de mensen nog weleens, dus alleen JAVA, die in je browser als plug-in zit, moet je uitschakelen!!
en als ik hem mag verwijderen, hoe dat het beste/makkelijkste te doen.
alvast bedankt voor de moeite :-).
groet ben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.