Ongepatchte Java-versies zijn al geruime tijd de voornaamste oorzaak dat computers met malware geïnfecteerd raken, toch blijken nog altijd zeer veel bedrijven Java-updates niet te installeren. Beveiligingsbedrijf Bit9 publiceerde vandaag een rapport gebaseerd op 1 miljoen onderzochte bedrijfscomputers. Daaruit kwam naar voren dat 82% het niet meer ondersteunde Java 6 gebruikt.

Deze Java-versie wordt sinds april van dit jaar niet meer door Oracle ondersteund. Alleen klanten met speciale ondersteuningscontracten ontvangen voor Java 6 nog beveiligingsupdates. De meeste bedrijven die Java 6 geïnstalleerd hebben draaien daarnaast niet de laatste versie. De zwaar verouderde Java 6 Update 20 is met 9% de populairste versie.

Updaten
Deze versie beschikt over 215 lekken, waarvan er 96 zo ernstig zijn dat ze de maximale score hebben die kwetsbaarheden kunnen krijgen. Java 7, de nieuwste versie, was op 15% van de 'endpoints' geïnstalleerd. En ook hier lopen bedrijven gigantisch achter met patchen. Slechts 3% had de meest recente Java 7-versie uitgerold.

Uiteindelijk blijkt dat 93% van de onderzochte bedrijven een Java-versie draaien die tenminste 5 jaar oud is. Bij 51% is de versie zelfs tussen de 5 en 10 jaar oud. Slechts zeven procent heeft een versie die jonger dan 5 jaar is. Een ander probleem is de aanwezigheid van meerdere Java-versie.

Zo'n 65% van de bedrijven had meer dan twee Java-versies geïnstalleerd, en op zo'n 20% van de computers werden zelfs meer dan drie versies aangetroffen. Bij 5% van de bedrijven werden meer dan 100 verschillende Java-versies aangetroffen. "Java is het grootste veiligheidsprobleem waar bedrijven vandaag de dag mee te hebben", aldus Bit9.