رخنه اصلاح‌شده جاوا هدف حملات سایبری

این آسیب‌پذیری که با عنوان CVE-2013-2423 شناخته شده، یکی از 42 مساله امنیتی برطرف شده در جاوا 7 به‌روزرسانی 21 است که هفته گذشته توسط اوراکل منتشر شد.

بنا بر اعلام مرکز ماهر، با توجه به راهنمایی امنیتی اوراکل، این آسیب‌پذیری تنها کلاینت‌ها را تحت تاثیر قرار می‌دهد. در راهنمایی امنیتی این شرکت آمده است که این رخنه تنها از طریق برنامه‌های کاربردی Java Web Start نامعتبر و اپلت‌های نامعتبر جاوا مورد سوء استفاده قرار می گیرد.

تنها یک روز پس از آن که اصلاحیه این آسیب‌پذیری به چارچوب کاری Metasploit افزوده شد، این آسیب پذیری توسط مهاجمان مورد سوء استفاده قرار گرفت.

به کاربرانی که باید بر روی رایانه‌های خود به خصوص مرورگرها از جاوا استفاده کنند توصیه می‌شود که در اسرع وقت برنامه جاوای خود را به آخرین نسخه به روزرسانی کنند. کاربران باید تنها اپلت‌های جاوا را از منابع معتبر اجرا کنند. مرورگرهایی مانند کروم و موزیلا نیز دارای قابلیت click-to-play هستند که می‌تواند محتوای مبتنی بر پلاگین را مسدود کنند.