Oracle patcht resterende Java-lekken van februari
Oracle heeft zoals aangekondigd de tweede ronde Java-updates van februari uitgebracht, waarmee het vijf ernstige beveiligingslekken oplost. Het bedrijf hanteert een patchcyclus genaamd Critical Patch Update (CPU), waarbij het elke drie maanden updates voor Java uitbrengt. Oorspronkelijk stond de CPU van deze maand voor 19 februari gepland.
Vanwege een actief misbruikt beveiligingslek in de software, wat onder andere werd gebruikt voor het infecteren van Facebook- en Apple-werknemers, was Oracle gedwongen om een noodpatch uit te brengen. Deze noodpatch bevatte veel van de updates van de CPU van februari. In totaal werden op 1 februari 50 Java-lekken verholpen.
Updates
Vanwege de tijdsdruk kon Oracle niet alle geplande updates aan de noodpatch toevoegen, waarop het bedrijf besloot ook tijdens de geplande CPU Java-updates uit te brengen. In totaal verhelpen de nu verschenen patches 5 kwetsbaarheden.
Vier van de lekken hebben betrekking op de Java-client, wat betekent dat ze via de Java Web Start applicaties op de desktop of Java applets in de browser zijn te misbruiken. Afhankelijk van de rechten waarmee de gebruiker is ingelogd kunnen aanvallers via deze lekken het systeem volledig overnemen.
Updaten naar de meest recent Java-versie gaat het snelst via Java.com. De volgende patchcyclus van Java staat gepland voor 16 april.
Persoonlijk denk ik ook dat dit model volstrekt onhoudbaar is maar voorlopig heet het nog "best practice" te zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.