Nuova grave falla di Java: consigliato disabilitare o disinstallare il plug-in
I ricercatori di FireEye, una azienda specializzata in sicurezza informatica, hanno fatto sapere di aver individuato una vulnerabilità zero-day in Java v1.6 Update 41 e v1.7 Update 15. La falla è stata sfruttata per installare sul computer della vittima un malware conosciuto come McRAT, permettendo così l’accesso e il controllo in remoto da parte di pirati informatici. Il malware è stato inizialmente diffuso attraverso un file “mascherato” da JPG ospitato su un sito giapponese.
Tuttavia, secondo Kasperky (che produce antivirus), il malware McRAT, funziona solo con Java 7 e non con le versioni precedenti.
Gli esperti sia di Kasperky, sia di FireEye consigliano di disabilitare o disinstallare Java. A seconda delle vostre esigenze potete seguire uno di questi due tutorial: Come disinstallare Java oppure Come convivere con Java senza correre troppi rischi.
Tra gennaio e oggi, Java è stato bloccato due volte in remoto da Apple, la prima dopo l’invito del Dipartimento di Sicurezza degli Stati Uniti a disabilitare il software di Oracle per una gravissima vulnerabilità, quindi c’è stato un valzer di aggiornamenti di Java, prima rilasciati da Oracle poi da Apple stessa il giorno della notizia che alcuni hacker era riusciti ad infettare addirittura dei Mac di alcuni suoi dipendenti grazie ad un falla di Java, naturalmente.
12 commenti
Ma dai, non è possibile… ma invece di programmatori chi ci lavora alla Oracle, dei Boy-scout? E con tutto rispetto per i Boy-scout! Lo stesso dicasi per Adobe col suo Flash Player… anche se forse è più corretto ammettere che proprio questi due software (Java e Flash) ad essere inevitabilmente mal riusciti. Sarebbe opportuno abbandonarne lo sviluppo e dedicarsi ad altre soluzioni… che già esistono tra l’altro!
Ma che dici… è chiaro che non hai idea di quanto codice contiene java e di come sia possibile che queste cose accadano. Ovvio che tutti vogliono codice sicuro, ma non è così semplice come pensi.
Ora inizio ad apprezzare il fatto di aver eliminato a suo tempo Java.
Ora sono un utente Mac sorridente 😀
Sta diventando un vero incubo Java!
Domanda: Programmi come Jdownloader, funzionerebbero lo stesso senza l’ausilio di Java installato sul Mac?
Per Jdownloader è richiesto Java Runtime Enviroment (jre/jdk) 1.5 o superiore…
SI ok, e quindi se si vuole utilizzare Jdownloader è impossibile tener conto di una completa disinstallazione di Java giusto?
Si, ti serve java, però esistono tante alternative a Jdownloader.
Capito, me ne potresti indicare qualcuna valida di alternativa, dove posso inserire anche i miei account Premium?
Grazie
qualche consiglio con leopard per queste ultime due vulnerabilità?
Se hai Java 6, non devi fare nulla il malware funziona solo con Java 7.
Ok,grazie mille