Java weiterhin unsicher
Laut Sicherheitsforschern soll Java trotz des gestern veröffentlichten Patches weiterhin ein Sicherheitsrisiko darstellen. Auch ein US-Ministerium rät von einer Java-Aktivierung ab.
Die Programmiersprache Java sei auch nach der gestrigen Veröffentlichung des Patches nicht sicher, behaupten Sicherheitsforscher. Der gestern veröffentlichte Patch behob eine Sicherheitslücke, die es Angreifern ermöglichte, Schadcode einzuschleusen und die Kontrolle über fremde Rechner zu übernehmen.
Weitere Sicherheitslücken
Wie Zdnet mit Berufung auf Reuters berichtet, enthalte Java laut dem Sicherheitsexperten Adam Gowdiak weiterhin mehrere kritische Anfälligkeiten, die mit dem aktuellen Patch nicht behoben seien. Gowdiak rät den Nutzern davon ab, Java wieder zu aktivieren. Auch Jamie Blasco, Sicherheitsexperte bei Alienvault Labs, warnt laut Zndet vor einer Nutzung.
US-Ministerium warnt ebenfalls vor Java
Das US-Heimatschutzministerium schliesst sich den Bedenken der Sicherheitsforscher an. Nutzer sollten Java auch nach der Installation des Update 11 deaktivieren - ausser wenn es unbedingt notwendig sei, Java im Webbrowser auszuführen, zitiert Zdnet eine Warnung des Ministeriums.
Laut dem CSO bei Rapid7 sei das Problem kurzfristig nicht zu lösen, berichtet Zdnet. Es werde vermutlich zwei Jahre in Anspruch nehmen, um alle Schwachstellen in Java zu beseitigen. Die meisten Anwender bräuchten Java ausserdem gar nicht auf ihren Rechnern.
BIT schreibt neue Public-Cloud-Dienste aus
Back on-prem: Die Renaissance hybrider Sicherheitsarchitekturen
KI-Agenten gefährden die Unternehmenssicherheit
Überleben im Sandmeer
Meta trackt Maus- und Tastaturaktionen seiner US-Mitarbeitenden
Noser Group kann Umsatz und Profitabilität weiter steigern
Microsoft veröffentlicht Notfall-Sicherheitsupdate
Wie der neue CEO Aveniq zu neuen Geschäftsfeldern führen will
Airlock IAM as a Service - Sicherheit aus der Cloud