Tiếp tục tìm thấy lỗi an ninh trong Java

Ban Biên Tập No FireWall
2013/01/29

Chuyên gia vi tinh của công ty Security Exploration ở Ba Lan vừa nhận diện ra thêm một lỗi an ninh trầm trọng trong ấn bản cập nhật mới nhất của Java.  Cách đây 2 tuần khi có một số lỗi an ninh nặng nề trong Java được phát giác ra, công ty Oracle cho ra bản cập nhật Java 7 Update 11.  Trong ấn bản này Oracle đổi cấp an ninh mặc định từ Trung Bình sang Cao để ngăn ngừa các mã độc tự động tãi xuống máy mà không cần xin phép người sử dụng.

Tuy công ty Oracle đã tung ra bản vá lỗi an ninh, Bộ An Ninh Nội Địa Hoa Kỳ (US Department of Homeland Security, gọi tắt là DHS) vẫn khuyến cáo người sử dụng tắt Java trong các trình duyệt, hay tắt hẳn Java trong máy vi tính, vì lo ngại rằng vẫn còn những lổ hổng an ninh khác mà chưa ai biết đến.

Với lỗi an ninh vừa được khám phá, lời khuyến cáo của Bộ An Ninh Nội Địa Hoa Kỳ có lẻ cần được tuân theo. Bạn có thể xem cách tắt Java trong bài hướng dẫn sau đây:

http://nofirewall.blogspot.com/2013/01/bo-ninh-noi-ia-hoa-ky-khuyen-cao-tat.html

Theo TheNextWeb.com

Bộ An Ninh Nội Địa Hoa Kỳ khuyến cáo tắt Java

Ban Biên Tập No Firewall
2013/01/17

Tuy công ty Oracle đã tung ra bản vá lổ hổng an ninh cho Java vào ngày 13 tháng 1, Bộ An Ninh Nội Địa Hoa Kỳ (US Department of Homeland Security, gọi tắt là DHS) vẫn khuyến cáo người sử dụng tắt Java trong các trình duyệt, hay tắt hẳn Java trong máy vi tính, vì lo ngại rằng vẫn còn những lổ hổng an ninh khác mà chưa ai biết đến.

Theo thông báo của Bộ An Ninh Nội Địa thì "Lổ hổng lần này và của những lần trước đã bị kẻ gian khai thác rộng rãi, và những lổ hổng mới của Java rất có thể sẽ được khám phá ra. Để phòng chống lổ hổng kỳ này và trong tương lai, nên tắt Java trong các trình duyệt cho đến khi có những bản vá chắc chắn hơn."

Theo nguồn tin của thenextweb.com thì vừa ngay sau khi Oracle cho ra bản vá thì đã có nhóm tội phạm trên mạng rao bán các lổ hổng an ninh khác của Java với giá $5000 mỹ kim mỗi lổ hổng. Nếu đúng như thế thì điều cảnh báo của Bộ An Ninh Nội Địa trở thành sự thật: đã có và còn sẽ có những lổ hổng an ninh mà chưa ai biết đến!

Lổ Hổng An Ninh Java

Ban Biên Tập No Firewall 
2013/01/13

Giới an ninh mạng cảnh báo về mối đe dọa mới đến từ một lổ hổng an ninh trong phần mềm Java của công ty Oracle. Nhóm US-CERT tung ra cảnh báo về Java 7 Update 10 và các ấn bản trước đó có chứa một lổ hổng an ninh mà tin tặc có thể lợi dụng để tấn công và xâm nhập vào máy vi tinh của người dùng. Cũng theo quan sát của giới an ninh mạng thì lổ hổng an ninh này đang được tin tặc khai thác qua loại mã độc Trojan có tên gọi là Mal/JavaJar-B.