image

Java-aanvallen toegenomen na ontdekking nieuw lek

vrijdag 25 januari 2013, 10:51 door Redactie, 8 reacties

Een ernstig nieuw Java-lek dat op 10 januari door een beveiligingsonderzoeker werd geopenbaard, is na de openbaarmaking nog veel meer aangevallen. De kwetsbaarheid in Java werd al enige tijd gebruikt om computers te infecteren. Beveiligingsbedrijf Trusteer zegt dat het in de week voor de aankondiging zo'n 300 exploits detecteerde die het toen nog onbekende Java-lek aanvielen.

De week na de openbaarmaking van het nieuwe beveiligingslek werden meer dan 500 exploits waargenomen. "Een 74% stijging ten opzichte van de week daarvoor", aldus de beveiliger.

Volgens George Tubin van Trusteer bevestigt deze stijging andere onderzoeken die een toename van infectiepogingen laten zien na de openbaarmaking van een nieuw ontdekt lek.

Reacties (8)
25-01-2013, 10:58 door [Account Verwijderd]
[Verwijderd]
25-01-2013, 11:18 door Ler0y JenKins
Door lorre: Wanneer ga oracle eens deftig patchen????? Want blijkbaar leren ze het nooit. M'n weet dat bijna iedereen java op het systeem draait en toch niet deftig of meer patchen. Teleurstellend gewoon.

Oracle staat op het punt Java de prullenbak in te gooien.

Ik blijf Java nog wel gebruiken, maar ik denk dat ik het apart ga laten draaien.
25-01-2013, 11:25 door Anoniem
Ja nogal logies dat die exploits stijgen als Oracle er niets aan doet. Java is echt over zijn houdbaarheids-datum heen...
25-01-2013, 11:27 door [Account Verwijderd]
[Verwijderd]
25-01-2013, 11:45 door [Account Verwijderd]
[Verwijderd]
25-01-2013, 11:57 door Anoniem
Java is een beetje als een oud monument zoals de Pier in Scheveningen.
Je kan het straks voor een prikkie kopen, maar je moet er voor miljoenen aan verbouwen om er weer wat van te maken.
27-01-2013, 19:43 door Anoniem
[SE-2012-01] An issue with new Java SE 7 security features (27 January)
http://seclists.org/fulldisclosure/2013/Jan/241
27-01-2013, 23:46 door Anoniem
Ik heb Java-plugin al uitgeschakeld sinds medio 2012 en hoe zou ik moeten merken dat het sindsdien functies blokkeert? Graag zou ik willen weten wàt het dan wel blokkeert! Ik lees daar nòòit iets substantieels over; hier niet en elders evenmin want als je deze vraag post krijg je 9 van de 10 keer wel weer een om aandacht vragende pipo de clown reactie.
Voor mij persoonlijk is JAVA dus gebakken lucht software. Ik wil het niet omdat het - keer op keer - zo lek is als een mandje en ik mis het niet omdat ik niet weet, noch merk wat ik dan zou moeten missen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.