ওরাকল আরেকটি জাভা আপডেট প্রবাহিত করে, 50 দুর্বলতা নির্ধারণ করে।

জানুয়ারিতে প্রকাশিত জাভার সর্বশেষ আপডেটে দুর্বলতার নিরাপত্তা গবেষকরা নিম্নোক্ত তথ্য প্রকাশের পর, প্রোগ্রামিং ভাষার জন্য ফিক্সের আরেকটি পুঙ্খানুপুঙ্খ সময়সূচী থেকে বেরিয়ে আসার পর ওরাকল ঘোষণা করেছে।

সর্বশেষ আপডেট, মূলত ফেব্রুয়ারিতে প্রকাশের জন্য নির্ধারিত 19, 50 টি ত্রুটিযুক্ত ত্রুটি রয়েছে যা অনুমোদন ছাড়াই দূরবর্তী অবস্থান থেকে শোষণকারী 49 ত্রুটিগুলির মধ্যে রয়েছে। এর মানে হল যে তারা একটি ইউজারনেম এবং পাসওয়ার্ড সম্পর্কে জ্ঞান ছাড়াই একটি নেটওয়ার্কে ব্যবহার করা যেতে পারে।

ওরাকল এই আপডেটটি হালনাগাদ করে বলেছে যে আপডেটে সংশোধনকারী একটি দুর্বলতা ইতিমধ্যেই বন্য অবস্থায় শোষিত হচ্ছে।

[আরও পড়ুন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

"একটি সফল আক্রমণ দ্বারা উত্থাপিত হুমকি কারণে, ওরাকল দৃঢ়ভাবে গ্রাহকদের যত তাড়াতাড়ি সম্ভব CPU ফিক্স প্রয়োগ করায় প্রস্তাবিত," কোম্পানী একটি আপডেট অ্যাডভাইসারিতে সতর্ক।

ওরাকল rushed হোমল্যান্ড সিকিউরিটির কম্পিউটার ইমার্জেন্সি রেডিনেশন টিম (ইউএস-সিইআরটি) ডিপার্টমেন্টের পরে জানুয়ারিতে জানুয়ারিতে জাভারের জন্য একটি নিরাপত্তার ফিক্সের সুপারিশ করেছে যে নিরাপত্তা সংক্রান্ত উদ্বেগগুলির কারণে সফ্টওয়্যারটি তার সমস্ত ব্যবহারকারীদের দ্বারা অক্ষম করা হয়েছে। এই উদ্বেগগুলির মধ্যে একটি জিরো ডে ঝুঁকিপূর্ণতা জড়িত সাইবার অপরাধীদের দ্বারা তৈরি টুলকিট দ্বারা শোষিত এবং কম্পিউটার থেকে সংবেদনশীল তথ্য চুরি করতে ব্যবহৃত।

যে ফিক্স মুক্ত হওয়ার পরেও, জাভা 7 আপডেট 11, এজেন্সি এখনও জাভা বন্ধ করার সুপারিশ এটি ব্যবহার না করেই প্রয়োজনীয়।

এটি দ্রুত স্পষ্ট হয়ে উঠেছে যে 7u11 ফিক্সটি তার চিহ্নটি হারিয়েছে। মুক্তির কয়েক দিন পরে একটি হ্যাকার অনলাইন কালো বাজারে 5000 ডলারের নতুন জাভা জিরো ডে দুর্বলতাগুলির একটি জোড়া শুরু করে।

অন্যান্য হ্যাকাররা সম্ভবত দুর্বলতাগুলি খুঁজে বের করার দক্ষতা অনুভব করে, জাভাদের দুর্ভোগের ঝুঁকির কথা মাথায় রেখে শুরু করে ফেইশিং অভিযানগুলি ওরাকলের প্রোগ্রামিং ভাষা জাল আপডেটের প্রস্তাব দিচ্ছে। একটি ব্যবহারকারী দ্বারা ইনস্টলেশনের পরে, জাল আপডেট এমন একটি সিস্টেমের জন্য একটি ব্যাক দর স্থাপন করে যা একটি হ্যাকারকে এটি নিয়ন্ত্রণ করতে দেয়।

আপডেটে পাওয়া ত্রুটিগুলি

জাওয়ার এর দুর্ভাগ্য পরবর্তীতে যখন মাসে নিরাপত্তা অনুসন্ধান, একটি পোলিশ নিরাপত্তা ফার্ম জাভাতে নিরাপত্তা ত্রুটিগুলি খুঁজে বের করার একটি ইতিহাস, 7u11 আপডেটে নতুন দুর্বলতা আবিষ্কৃত হয়েছে যা প্রোগ্রামের স্যান্ডবক্স থেকে এড়াতে ব্যবহৃত হতে পারে - একটি সিস্টেমকে ক্ষতির জন্য দূষিত কোডটি বিলোপ করতে ব্যবহৃত প্রোগ্রামিং কৌশল।

"এই সমস্যাগুলি অব্যাহত থাকবে ওরেলেল স্যান্ডবক্সকে সংশোধন না করা পর্যন্ত "বিটডেফান্ডার সিনিয়র ই-থ্রাস্ট বিশ্লেষক বোগদান বোটেজাতু একটি সাক্ষাত্কারে বলেন।

বোটাজাতু 7u11 আপডেটে ব্যবহারকারীদের নিরাপত্তা বজায় রাখার জন্য কতটুকু অবদান রাখে, তার সমালোচনা করেছিলেন।

উদাহরণস্বরূপ, আপডেট সেট, ডিফল্টভাবে, জাভা জন্য সর্বোচ্চ নিরাপত্তা স্তর। যে স্তরে, একটি অস্তিত্বহীন জাভা অ্যাপলেট একটি ব্রাউজারে চালানোর চেষ্টা করে, একটি বার্তা একটি ব্যবহারকারী সতর্কতা অবলম্বন আপ যে অ্যাপ্লিকেশন বিপজ্জনক হতে পারে এবং যে ব্যবহারকারী তাদের নিজস্ব ঝুঁকি এগিয়ে চলতে হবে।

সাধারণত, ব্যবহারকারীদের যেমন সতর্কতা উপেক্ষা করে কারণ তারা তাদের বিরক্তিকর খুঁজে। এটি বিশেষ করে শিশুদের জন্য যে জাভা গেমগুলি ওয়েব-এ একটি সত্য সত্য, সত্য, বোটেজাতু ইঙ্গিত করে, ডিজিটাল ক্ষেপণাস্ত্রে হারিয়েছে না। "জাভা ম্যালওয়্যার চালানোর অনেক ওয়েবসাইটই আমি দেখেছি যা শিশুদের উপর লক্ষ্যবস্তুতে করা হয়েছে।"

সর্বশেষ জাভা আপডেটের সাথে, ওরাকল প্রোগ্রামের সাথে তার ভাগ্য পরিবর্তন করার চেষ্টা করছে। এটি তার সংখ্যায়ন স্কিমের আপডেট 12 বাদ দেয় এবং জাভা 7 আপডেট 13 এর সর্বশেষ বুন্ডলে মনোনীত হয়।