近日,一則披露Oracle公司Java Applet Rhino 腳本引擎存在遠程執行代碼高危漏洞的消息遭披露,該漏洞的代碼細節被完全公開。目前,該漏洞的演示程序已在國內多個安全論壇、主流論壇廣泛傳播,並有進一步擴大的趨勢。
專家指出,黑客利用該漏洞可以輕松制作含有惡意木馬病毒的網頁。由於JAVA組件被廣泛安裝在桌面電腦和服務器上,浏覽攻擊者設計的網頁會輕易被木馬病毒所感染,可能導致計算機被完全控制,從而遭受虛擬帳號財產被盜、個人信息洩漏等損失。而大多數安全軟件的網頁防護功能,均無法抵御黑客基於此漏洞特制的掛馬網頁。
對此,國內知名安全軟件QQ電腦管家已緊急推送 JAVA 安全漏洞修復程序,安裝該修復程序後能夠有效防御惡意網頁掛馬的攻擊,避免用戶成為下一個java漏洞的受害者。
QQ電腦管家產品團隊表示,雖然有專家預測,數日內可能爆發利用JAVA漏洞的掛馬高峰,但用戶也不必恐慌,只需要打開QQ電腦管家,進行漏洞檢查並修復,即可安全度過危險期。
據了解,微軟在最新一期信息安全研究報告中稱,最近一年內,微軟信息安全團隊總共偵測到2750萬次瞄准Java漏洞的攻擊,平均每季度690萬次,JAVA已經成為了繼Adobe之後黑客的主要攻擊目標。