人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案

Javaの既知の脆弱性を悪用し、Webサイトを見たユーザーをマルウェアに感染させる攻撃が発覚した。F-Secureは「ほとんどのユーザーにとってもはやJavaは必要ない」として削除を呼び掛けた。 国際人権団体アムネスティ・インターナショナルの英国サイトが改ざんされ、Javaの脆弱性を突いた不正なコードが仕込まれているのが見つかったとセキュリティ企業が伝えた。Javaの脆弱性については以前から危険性が指摘されており、F-Secureは、WebブラウザからJavaプラグインを削除した方が無難だと提言している。 セキュリティ企業Barracuda NetworksやF-Secureのブログによると、アムネスティのWebサイトには不正なiframeが仕掛けられ、別のWebサイトから悪質なJavaコンテンツを読み込んでマルウェアをインストールさせる仕掛けになっていた。攻撃に利用されたのは、今年10月

[wareraweb]

人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案 - ITmediaより

[s-ishigami]

ふーむ。たしかに。OracleはあんなにJavaFXに力を入れてるのに、この流れは。。。！？

[TsuSUZUKI]

一方、日本では官公庁電子申請システム、e-tax システムなどが Java を使用しており、(ry →普段は、アドイン/アドオンを無効化、とか。

[tmatsuu]

確かにブラウザのJavaプラグインはもう切って良いかも。ただしエンタープライズ向け製品ではｺﾞﾆｮｺﾞﾆｮ…

[deep_one]

うーん、それなりに必要な気がする。というか、自動アップデートをわざわざ無効化するユーザーに問題があるんだよなぁ。しかしまぁ、アップデートを無効化するぐらいなら抜いた方がいいな。

[myitnews]

人権団体のWebサイトでJavaの脆弱性を悪用する攻撃、セキュリティ企業はJava削除を提案: Javaの既知の脆弱性を悪用し、Webサイトを見たユーザーをマルウェアに感染させる攻撃が発覚した。F-Secureは「ほとんどの...