В США не рекомендуют пользоваться платформой Java, несмотря на выпуск обновления ПО

Несмотря на выпуск компанией Oracle обновления, предназначенного для устранения уязвимостей в Java для браузеров, Министерство внутренней безопасности США (Department of Homeland Security, DHS) по-прежнему не рекомендует владельцам компьютеров пользоваться этой платформой ввиду сохранившейся опасности хакерского проникновения.

Oracle выпустила в минувшее воскресенье обновление программного обеспечения в связи с обнаруженной на прошлой неделе критической уязвимостью в Oracle Java 7 и выпуском группой быстрого реагирования на компьютерные инциденты при Министерстве внутренней безопасности США (United States Computer Emergency Readiness Team, US-CERT) рекомендации пользователям отключить в браузере плагин Java.

Уязвимость использовалась в троянской программе Mal/JavaJar-B, входящей в состав хакерских пакетов Blackhol и NuclearPack. С их помощью производился взлом систем под управлением ОС Windows и Linux.

По мнению US-CERT, выпуск обновления (версия Java 7 Update 11) не решает проблему уязвимости платформы Java, использование которой повышает риск хакерского проникновения с целью кражи информации о пользователе, включая данные платежных карт и пароли доступа к различным ресурсам.

«Я бы не назвал неожиданностью сообщение о ненадежности платформы Java, — заявил Чарли Миллер (Charlie Miller), бывший консультант по вопросам безопасности компаний из перечня Fortune 500.— Об этом известно уже многие годы».