Door Krakatau: Oracle doet er alles aan om Java veilig te maken en is daar behoorlijk succesvol in (de laatste Java 0-day kwetsbaarheid is al 639 dagen geleden http://java-0day.com/; de laatste Adobe Flash 0-day een week geleden). Argument om af te leiden en dat weet je zelf heel goed, ook getuige de argumentatie die je zelf elders hanteert. https://www.security.nl/posting/423153/Securitybewuste+consument+mijdt+Internet+Explorer als je weinig onderzoek naar lekken doet en ook anderen niet stimuleert dat te doen …, dan worden er weinig lekken gevonden Dat geld dus ook voor Java zero day's. Malware Makers hoeven helemaal geen tijdrovend onderzoek naar zeroday's te doen want elk kwartaal komt er een fantastische lijst met level 9 en 10 kwetsbaarheden uit van Oracle zelf die men kan misbruiken. Veel gebruikers lopen namelijk toch al ernstig achter met hun Java versie en Updates. He aantal te benutten kwetsbaarheden na een paar kwartalen is ruim en ernstig, geen enkele reden om daarbovenop nog een keer ...