Средства массовой информации и ресурсы, посвященные проблемам информационной безопасности, бьют тревогу: в сети Интернет обнаружен эксплоит «нулевого дня», эксплуатирующий незакрытую уязвимость во всех версиях Java, в том числе и самой новой. Как сообщают эксперты, найденная уязвимость позволяет выполнить зловредный код на пользовательском компьютере. Для выполнения кода необходимо завести пользователя с активным плагином Java в браузере на особым образом сформированную веб-страницу.
По данным экспертов, в настоящее время эксплоит уже активно эксплуатируется для атак на пользователей браузеров, которым на компьютеры устанавливается вредоносное программное обеспечение. О сроках исправления уязвимости пока ничего не известно. Официальных комментариев от компании Oracle, выпускающей Java, не поступало.
Редакция портала toprbrowser.ru рекомендует своим читателям временно отключить Java-плагин в браузере или использовать расширения NoScript для Mozilla Firefox, NotScript для Google Chrome или NotScripts для Opera. Расширения необходимо настроить таким образом, чтобы они позволяли запускать JavaScript только на тех сайтах, которым вы доверяете.