美安全專家建議PC用戶暫時(shí)禁用Java[圖]
北京時(shí)間1月11日早間消息,美國(guó)多位信息安全專家本周建議PC用戶暫時(shí)禁用Java。過(guò)去幾天中,Java的一個(gè)安全漏洞被曝光,而一些黑客已利用這一漏洞來(lái)進(jìn)行攻擊。 AlienVault Labs經(jīng)理杰姆·布拉斯科(Jaime Blasco)表示:“Java一團(tuán)糟,并不安全。你需要關(guān)閉它。”目前全球已有數(shù)億臺(tái)PC安裝了Java。
利用這一編程語(yǔ)言,程序員可以編寫出能在各種類型計(jì)算機(jī)上運(yùn)行的程序。計(jì)算機(jī)用戶通過(guò)模塊,或稱插件,來(lái)訪問(wèn)這些Java程序。這些程序基于IE或火狐等瀏覽器。
3名計(jì)算機(jī)安全專家周四表示,用戶應(yīng)當(dāng)禁用Java模塊,以免遭到攻擊。甲骨文一名發(fā)言人表示,無(wú)法對(duì)此消息立即做出回應(yīng)。
Rapid7首席信息安全官HD·摩爾(HD Moore)表示,用戶目前面臨很大的風(fēng)險(xiǎn),而運(yùn)行Mac OS X、Linux和Windows系統(tǒng)的計(jì)算機(jī)都可能受到攻擊。
BeyondTrust首席技術(shù)官馬克·梅弗雷特(Marc Maiffret)則表示,企業(yè)可能仍需要使用Java去訪問(wèn)某些網(wǎng)站和基于互聯(lián)網(wǎng)的程序。“問(wèn)題主要在于企業(yè)用戶,因?yàn)槠髽I(yè)用戶需要使用Java訪問(wèn)某些應(yīng)用。甲骨文需要采取更多措施,確保Java的安全。”
信息安全專家表示,利用Java這一漏洞進(jìn)行的攻擊正越來(lái)越多,因?yàn)橐恍┖诳凸ぞ叩拈_發(fā)者已將這一漏洞加入黑客工具中,供黑客在攻擊中使用。