Oracle heeft een belangrijke beveiligingsupdate voor Java-gebruikers uitgebracht, maar de roep om de software in z'n geheel te verwijderen wordt steeds sterker. Sinds de tweede helft van vorig jaar raken steeds meer internetgebruikers besmet via Java-lekken. Iets waar Microsoft meerdere keren de noodklok over luidde. Het gaat om kwetsbaarheden waar al een patch voor beschikbaar is, maar veel gebruikers installeren die niet. Sinds de opkomst van de beruchte Java Rhino-exploit, is de software van Oracle voor bijna 80% van alle drive-by download infecties verantwoordelijk.
Het Finse F-Secure riep eind vorig jaar al dat Java schadelijk voor Windows-computers is. Daarnaast zou het voor de meeste websites ook niet nodig zijn. Ook IT-journalist Brian Krebs voert al geruime tijd een kruistocht tegen Java en daar sluit het Franse beveiligingsbedrijf VUPEN zich bij aan. Gisteren verscheen er een nieuwe beveiligingsupdate die veertien lekken in Java-producten verhelpt. "Installeer de patch zo snel als mogelijk, of nog beter, verwijder Java", Twitterde VUPEN naar de zesduizend volgers.
Aanvalsgolf
De lekken zijn zo ernstig dat het bezoeken van een gehackte of kwaadaardige website volstaat om met malware besmet te raken. De Franse beveiliger krijgt dan ook bijval van Ryan Narraine van Kaspersky Lab. "Als je nog steeds niet Java hebt verwijderd om het aanvalsoppervlak op je computer te verkleinen, heb je nu veertien nieuwe redenen van Oracle Sun gekregen." Ook Narraine wijst op de "ongekende aanvalsgolf" die op dit moment via Java-lekken plaatsvindt.
Deze posting is gelocked. Reageren is niet meer mogelijk.