Ameri??ki proizvajalec programske opreme Oracle je objavil popravek za programski paket , ki naj bi zakrpal varnostni luknji, ki sta v minulih tednih postali tarča ??tevilnih računalni??kih napadov. Napaka v paketu je namreč omogočala napadalcem, da so preko oku??enih spletnih strani prevzeli popoln nadzor nad računalnikom.
je kot vtičnik pogosto name??čena v spletnih brskalnikih, zato Oracle uporabnikom priporoča, da popravek namestijo čim prej. Oracle s popravkom spreminja dovoljenja za nske programčke, ki naj bi odslej uporabnike vpra??ali za dovoljenje, preden se za??enejo.
Popravek naj bi zakrpal dve varnostni luknji, ki sta omogočali napadalcem prevzem popolnega nadzora nad uporabnikovim računalnikom. Pri tem je bilo dovolj, da je uporabnik obiskal določeno spletno stran. Ta je lahko bila oku??ena s strani napadalcev ali pa so jo napadalci postavili sami s točno tem namenom.
Kljub objavljenemu popravku pa računalni??ki strokovnjaki po poročanju francoske tiskovne agencija AFP uporabnikom svetujejo, naj Javo v celoti odstranijo iz sistema ali pa jo uporabljajo le ko je to res nujno.
"S tem se lahko izognejo prihodnjim varnostnim luknjam v paketu ," opozarjajo v ameri??kemu odzivnemu centru za omre??ne incidente.
Uporabniki v primerih vdora ponavadi niti ne opazijo, da je napadalec prevzel nadzor nad njihovim računalnikom. Hekerji na tak??ne računalnike pogosto na skrivaj namestijo programsko opremo, ki posku??a ukrasti različna gesla ali pa sodeluje pri razpo??iljanju na milijone neza??elenih elektronskih sporočil.
Tudi slovenski odzivni center za omre??ne incidente SI-CERT je na svoji spletni strani pred kratkim opozoril na napake v Javi. Podrobnej??a navodila so na voljo tudi na spletni strani centra:
