Java weiterhin unsicher
Laut Sicherheitsforschern soll Java trotz des gestern veröffentlichten Patches weiterhin ein Sicherheitsrisiko darstellen. Auch ein US-Ministerium rät von einer Java-Aktivierung ab.
Die Programmiersprache Java sei auch nach der gestrigen Veröffentlichung des Patches nicht sicher, behaupten Sicherheitsforscher. Der gestern veröffentlichte Patch behob eine Sicherheitslücke, die es Angreifern ermöglichte, Schadcode einzuschleusen und die Kontrolle über fremde Rechner zu übernehmen.
Weitere Sicherheitslücken
Wie Zdnet mit Berufung auf Reuters berichtet, enthalte Java laut dem Sicherheitsexperten Adam Gowdiak weiterhin mehrere kritische Anfälligkeiten, die mit dem aktuellen Patch nicht behoben seien. Gowdiak rät den Nutzern davon ab, Java wieder zu aktivieren. Auch Jamie Blasco, Sicherheitsexperte bei Alienvault Labs, warnt laut Zndet vor einer Nutzung.
US-Ministerium warnt ebenfalls vor Java
Das US-Heimatschutzministerium schliesst sich den Bedenken der Sicherheitsforscher an. Nutzer sollten Java auch nach der Installation des Update 11 deaktivieren - ausser wenn es unbedingt notwendig sei, Java im Webbrowser auszuführen, zitiert Zdnet eine Warnung des Ministeriums.
Laut dem CSO bei Rapid7 sei das Problem kurzfristig nicht zu lösen, berichtet Zdnet. Es werde vermutlich zwei Jahre in Anspruch nehmen, um alle Schwachstellen in Java zu beseitigen. Die meisten Anwender bräuchten Java ausserdem gar nicht auf ihren Rechnern.
Katze meistert jedes Rätsel
Abraxas – für die digitale Schweiz
Probelauf für die E-ID
Bundesrat will teure IT-Alleingänge der Verwaltung stoppen
Abraxas baut neue Steuerlösung für Graubünden
Finanzbranche übt Reaktion auf systemischen Cyberangriff
"Digitale Souveränität entsteht nicht an einem einzelnen Punkt, sondern entlang der gesamten digitalen Kette"
Ihr Schweizer Microsoft Partner für digitale Verwaltung & Souveränität
Falsche Banker und Polizisten machen Jagd auf Kontodaten