Voordat het menu weer as met banaan serveert

Het gaat waarschijnlijk om misbruik van de Java browserplugin, dat is nu nog wel de meest gebruikte aanvalsmethode.
De javaplugin kan je uitzetten in je browservoorkeuren maar het is niet de veiligste oplossing.

Veiliger is het als je Java toch niet gebruikt het (java) helemaal te verwijderen van je pc, wanneer je het toch nodig zou hebben haal je dan gratis en voor niets de nieuwste versie binnen.

Want ook buiten de Java browserplugin zijn aanvallen met gebruik van Java mogelijk, alleen nog niet zo populair omdat aanvallen via de browserplugin al zo succesvol zijn : 50 % van alle malware bestaat uit aanvallen op Java en zoonlief de browserplugin.
Jammer maar helaas.

Aanvallen op Java zijn dus aan het verschuiven omdat meer mensen bewust worden van de kwetsbaarheden en zwakke maatregelen nemen : "Hoe "jonger" de exploit des te groter de kans dat internetgebruikers het lek dat via de exploit wordt aangevallen niet hebben gepatcht."
Er wordt sneller geüpdatet door gebruikers maar nog niet snel genoeg, daar wordt nog misbruik van gemaakt.

Gooi Java eraf als je het niet nodig hebt, hoef je het namelijk ook niet meer te updaten. Simpel toch?

Banaan met as is als barbecue-en met tegenwind; het resultaat is onplezierig , a-culinaair, on-eetbaar .

En een tijdje geleden werd er in een post bij het forum gezegd dat Java veilig is, Niet dus

Ik weet niet in hoe verre java beter is geworden zins versie 8 uit is,van zowel de jdk als de jre versie.
Ik gebruik op mijn mac's wel de jere versie 8 van de java plugins voor mijn internetbrouwser.
Safari vind ik niet zo gebruikersvriendelijk,dus heb gekozen voor Mozilla firefox nu op dit moment versie 28

Er werd gezegd dat in de browserplugin van java 8 tijdens de Pwn2Own wedstrijd dit jaar geen kwetsbaarheden zijn blootgelegd. Opzich opvallend en geeft aan dat Oracle met java 8 grote vooruitgang geboekt heeft.

Java 8 is echter pas in 2014 uitgekomen, dus cijfers van 2013 zijn niet echt relevant als je vraagtekens bij de veiligheid van de nieuwe java versie zet.

Zolang de overgrote meerderheid van de malware-aanvallen (zowel pogingen als geslaagde infecties) gericht is op Java, noemt de redactie Java natuurlijk terecht een beveiligingsrisico. Of dat nou komt door slecht geschreven software, of omdat gebruikers Java in de praktijk niet up to date blijken te houden (omdat Java dat kennelijk niet goed regelt), maakt niet uit.

Java browser plugin & Java


Dat gaan we voor de goede security sfeer hopelijk meemaken hier, met een dagen-teller
(wie doet er mee? Kidding..) :


Vrij naar deze dagenteller : http://java-0day.com/

Vat het maar op als 'pro'-Java adepten kadootje. Hulde! : 253 dagen 0-day vrij maar liefst!
(teller geldt helaas niet voor de browserplugin vermoedelijk, dat is dan weer buitengewoon jammer, waarschijnlijk zou die telller dan elke week / maand weer op 0 staan?
:-(