ג'אווה

עדכון שאורקל שחררה אתמול (ג') כולל תיקוני אבטחה משמעותיים בתוכנת ג'אווה, בכלל זה "לרוב המכריע" של הפרצות הנחשבות לקריטיות ביותר ● עם זאת, בחברה הודו שלא תוקנו כל הפרצות ● בעקבות אחד השינויים שביצעה אורקל, כברירת מחדל לא יוכלו עוד אתרים להפעיל יישומוני ג'אווה שאינם נושאים חתימה דיגיטלית

בעקבות מתקפות שמבוססות על ניצול פרצה חדשה בתוכנת ג'אווה "החליטה אורקל לשחרר בהקדם האפשרי תיקון לפרצה זו ולפרצה דומה נוספת" ● החברה החליטה שלא להמתין לעדכון האבטחה הקבוע מראש של חודש אפריל ולשחרר את התיקון כבר עתה

באורקל מנסים לקעקע את ההגנה המוצלחת של גוגל על מערכת אנדרואיד, בטענה שקוד תוכנה אינו שונה מיצירה ספרותית בכל הקשור לשמירה על זכויות יוצרים ● גוגל סירבה להגיב

מאחר שהעדכון של חודש פברואר שוחרר מוקדם מהמתוכנן, בשל פרצה חמורה שנוצלה לביצוע מתקפות על משתמשי ג'אווה, אורקל לא הספיקה החברה לכלול בו את כל הטלאים ● היתרה תשוחרר ב-19 בפברואר - המועד המקורי לשחרור העדכון

בענקית המיחשוב החליטו להקדים את פרסום העדכון בשבועיים, לאור ריבוי הבעיות עם סביבת ההפעלה הפופולרית, כולל בעיות אבטחה חמורות שלא נפתרו בעדכון האחרון ● סיבה נוספת להקדמת העדכון, היא הכרזתה של מוזילה על ביטול כל התוספים שפועלים בדפדפן פיירפוקס, כולל ג'אווה

אדם גודיאק, האקר ידוע שמתמחה באיתור פרצות בג'אווה, גילה בעדכון האחרון לגרסה 7 של ג'אווה שתי פרצות שמאפשרות לעקוף את ארגז החול של התוכנה ● "מאורקל נמסר לנו, כי הפרצות ייבדקו על סמך הנתונים שסיפקנו, והם הבטיחו לעדכן אותנו בהקדם", כתב גודיאק

העדכון נועד לתיקון פרצה שמנוצלת כבר בפועל על ידי עבריינים שפועלים ברשת כדי לתקוף מחשבים ● הפרצה עלולה הייתה לאפשר לגורמים עוינים להפעיל מרחוק קוד זדוני במחשבים שבהם פועלת תוכנת ג'אווה, ללא צורך באימות זהות

החברה הודיעה, כי היא שוקדת בימים אלה על עדכון הפרצה שהתגלתה בג'אווה ושההאקרים יכולים היו להתקין באמצעותה קוד זדוני במחשבי המשתמשים בגרסה 7 ● בשלב זה לא ידוע מתי ישוחרר העדכון