ওয়েবসাইট: ব্যাপক জাভা ব্যবহারে সর্বাধিক জাভা-সক্ষম ব্রাউজার

সম্প্রতি কোম্পানিটি তার হুমকি বুদ্ধিমত্তা নেটওয়ার্ক ব্যবহার করেছে, যা তার পণ্যগুলি দ্বারা সুরক্ষিত এন্ডপয়েন্ট কম্পিউটারের "মিলিয়ন মিলিয়ন", তাদের সিস্টেমে ইনস্টল করা জাভা সংস্করণগুলি সনাক্ত করা এবং তাদের ওয়েব ব্রাউজারগুলির মাধ্যমে উপলব্ধ। Websense ব্যবসার জন্য ওয়েব এবং ইমেল গেটওয়ে সিকিউরিটি পণ্য সরবরাহ করে, কিন্তু দূষিত কন্টেন্টের জন্য সোশ্যাল নেটওয়ার্কিং সাইটগুলির ব্যবহারকারীদের দ্বারা লিঙ্কগুলি স্ক্যান করার জন্য ফেসবুকের সাথে একটি অংশীদারিত্ব রয়েছে।

ওয়েবসেন্স দ্বারা সংগৃহীত জাভা টেলিমেট্রি ডেটা দেখিয়েছে যে মাত্র 5.5 শতাংশ জাভা-সক্ষম ব্রাউজারগুলি সফ্টওয়্যারের ব্রাউজার প্লাগ-ইন-জাভা 7 আপডেট 17 (7ু 17) এবং জাভা 6 আপডেট 43 (6 -43) -এ-ইনস্টল করা সংস্করণের সবচেয়ে আপ টু ডেট সংস্করণ রয়েছে। এই দুইটি সংস্করণগুলি 4 মার্চ মুক্তিযুদ্ধের জন্য একটি দুর্বলতার মোকাবেলা করার জন্য প্রকাশ করা হয়েছিল যা ইতিমধ্যেই সক্রিয় আক্রমণে শোষণ করা হয়েছিল।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

ওয়েবসাইটস অনুযায়ী, একটি যে দুর্বলতার জন্য শোষণ করা হয়েছে যেহেতু ক্যাসেট এক্সপেরিয়ট কিট, একটি ওয়েব আক্রমণ টুলকিট যা সাইবার অপরাধীদের দ্বারা গণ ড্রাইভ-ড্রাইভ আক্রমণ আক্রমন করে আক্রমণের দ্বারা কম্পিউটারে সংক্রমিত হয় যখন সংক্রমিত বা দূষিত ওয়েবসাইটগুলি পরিদর্শন করে।

কুল শোষণ কিট উচ্চ -অন্যতম আক্রমণ টুলকিট যা প্রতি মাসে 10,000 ডলারের সাবস্ক্রিপশন প্রয়োজন, তাই এমন একটি আর্গুমেন্ট আছে যা অনেক সাইবার অপরাধীদের সামর্থ করতে পারে না। যাইহোক, ওয়েবসেসের তথ্য দেখায় যে অনেকগুলি জাভা-সক্ষম ব্রাউজার ইনস্টলেশনেরও অনেক সস্তা এবং ব্যাপক শোভাযাত্রা ব্যবহৃত হয়।

উদাহরণস্বরূপ, কোম্পানীটি জানায় যে প্রায় 71 শতাংশ জাভা-সক্ষম ব্রাউজার ইনস্টলেশনের প্রবনতা ছিল একটি পুরানো শোষণ যে বর্তমানে চার ভিন্ন ওয়েব আক্রমণ টুলকিট উপস্থিত: RedKit, CritXPack, Gong Da এবং Blackhole 2.0 জাভা ঝুঁকিপূর্ণ লক্ষ্যগুলি সিভি -২014 -681 নামে অভিহিত করে যা ২01২ সালের আগস্টে ওরাকল কর্তৃক প্যাচ করেছে।

ওয়েবসাইটসেন দ্বারা স্ক্যানকৃত 75 শতাংশের বেশি জাভা-সক্ষম ব্রাউজারগুলি জাভা প্লাগ-ইন সংস্করণ ব্যবহার করে যা ছয় মাস পুরানো, এবং প্রায় দুই তৃতীয়াংশ একটি সংস্করণ ব্যবহার করে যা ছিল এক বছরের বেশি বয়সী। ঐ ব্রাউজারগুলির ব্যবহারকারীরা জাভা 7 আপডেট 11 তে ওরাকল দ্বারা চালু নিরাপত্তা নিয়ন্ত্রণগুলি থেকে উপকৃত হয় না যা জাভা অ্যাপ্লেটগুলিকে ডিফল্টভাবে নিশ্চিতকরণ ছাড়াই ব্রাউজারগুলির মধ্যে চলতে বাধা দেয়।

ডেটা দেখায় যে যখন এটি জাভাতে আসে, শূন্য দিনের আক্রমণ -পৃষ্ঠাগুলি দুর্নীতিবাজদের শোষণ করে যা আগে জনসাধারণের কাছে অজানা ছিল- সমস্ত মনোযোগ না পাওয়া উচিত, Websense এর নিরাপত্তা গবেষকরা একটি ব্লগ পোস্টে বলেছেন।

অন্যান্য নিরাপত্তা বিশেষজ্ঞরা অতীতে বলেছেন যে ওরাকলকে উন্নত করার উপায় খুঁজতে হবে জাভা আপডেটের গ্রহণযোগ্যতার হার, সম্ভবত গুগল বা অ্যাডোবি মত নীরব, স্বয়ংক্রিয় আপডেটের বিকল্প প্রদান করে, ক্রোম, ফ্ল্যাশ প্লেয়ার এবং অ্যাডোব রিডারে। সাইলেন্ট সফ্টওয়্যার আপডেটগুলি কর্পোরেট পরিবেশে জনপ্রিয় নয়, যেখানে প্যাচগুলি সিস্টেমে নিযুক্ত করার আগে সামঞ্জস্যতা এবং স্থিতিশীলতার বিষয়গুলির জন্য পরীক্ষা করা প্রয়োজন, কিন্তু প্রয়োগ করা হলে গ্রাহক জাভা সংস্করণগুলির ফ্র্যাগমেন্টেশন হ্রাস করতে সাহায্য করবে।