Java-aanvallen toegenomen na ontdekking nieuw lek
Een ernstig nieuw Java-lek dat op 10 januari door een beveiligingsonderzoeker werd geopenbaard, is na de openbaarmaking nog veel meer aangevallen. De kwetsbaarheid in Java werd al enige tijd gebruikt om computers te infecteren. Beveiligingsbedrijf Trusteer zegt dat het in de week voor de aankondiging zo'n 300 exploits detecteerde die het toen nog onbekende Java-lek aanvielen.
De week na de openbaarmaking van het nieuwe beveiligingslek werden meer dan 500 exploits waargenomen. "Een 74% stijging ten opzichte van de week daarvoor", aldus de beveiliger.
Volgens George Tubin van Trusteer bevestigt deze stijging andere onderzoeken die een toename van infectiepogingen laten zien na de openbaarmaking van een nieuw ontdekt lek.
Oracle staat op het punt Java de prullenbak in te gooien.
Ik blijf Java nog wel gebruiken, maar ik denk dat ik het apart ga laten draaien.
Je kan het straks voor een prikkie kopen, maar je moet er voor miljoenen aan verbouwen om er weer wat van te maken.
http://seclists.org/fulldisclosure/2013/Jan/241
Voor mij persoonlijk is JAVA dus gebakken lucht software. Ik wil het niet omdat het - keer op keer - zo lek is als een mandje en ik mis het niet omdat ik niet weet, noch merk wat ik dan zou moeten missen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
