■Ｊａｖａ、外部から攻撃の恐れ　米の公的機関が警告

http://www.asahi.com/science/update/0112/TKY201301120080.html

　パソコンやスマートフォンで動画やゲームなどを利用するため幅広く普及している米オラクル社製の
プログラム言語「Ｊａｖａ（ジャバ）」に情報セキュリティー上の弱点があることがわかり、米国土安全保障
省などが使用を控えるよう警告を出した。

　Ｊａｖａを組み込んだ閲覧ソフトで、悪意のあるプログラムが埋め込まれたウェブサイトを閲覧すると、
パソコンがウイルスに感染して遠隔操作されたり、パスワードなどが盗まれたりする危険があるという。

　米政府が使用を控えるよう求めているのは最新版の「７」だが、セキュリティー大手トレンドマイクロは
「６」以前が安全かどうかを確認中という。

　セキュリティーの専門家は、対策として（１）ウイルス対策ソフトを、Ｊａｖａの弱点を突くウイルスを検出
できる最新版にする（２）動画関係を中心にパソコンが期待通りの動作をしなくなる可能性があるが、
Ｊａｖａを無効にするか削除する、ことを勧めている。

　ウェブサイトに、無効にする方法が公開されている。

　ソフトに弱点が指摘されるのは珍しくないが、トレンドマイクロは「実際に攻撃に利用されることが証明
されたのに修正ソフトが公開されておらず、今回は緊急度が高い」としており、米政府の警告にもそうし
た事情があるとみられる。オラクルは公式フェイスブックで「近く修正ソフトを出す」としている。

　セキュリティー会社「ラック」の西本逸郎専務理事は「悪用する側のスピードが速く、対策が十分に追
いついていない」と指摘する。

　　　　　◇

　〈Ｊａｖａ（ジャバ）〉　１９９５年に公開された。ウィンドウズやＵＮＩＸといった特定の基本ソフト（ＯＳ）によら
ず、動画やゲーム、業務用ソフトを動かすために使われている。日本オラクルのサイトによると、１１億
台のデスクトップ型パソコンや３０億台の携帯電話のほか、ブルーレイディスクプレーヤーに使われて
いるという。動くサイトづくりに多用されるジャバスクリプトは別の言語。名前は、開発メンバーが通って
いたカフェの店員のＴシャツに書いてあったコーヒー豆の産地に由来するという説がある。

最早javaがウィルスといっても過言ではないなｗ

Java
Flash
糞

Androidどーすんのよ

まるでWindowsのような不具合だな

まるでiOSのような不具合だな

iOSはjava乗ってないじゃん

まるでMacOSのような不具合だな

アンインスコしたｗ

今時Mac OSなんか有るかよ、今はOS Xだ。

まるでMac OS Xのような不具合だな

ドザがプチ発狂してるな

>>11
今は「Mac」はつかない

マカがプチ発狂してるな

FlashとJavaは糞確定

ガンガンガン速に騙されるドザは哀れｗ

MozillaやApple、Javaの未解決の脆弱性に対処　Javaプラグインを無効に
http://www.itmedia.co.jp/enterprise/articles/1301/13/news007.html

悔しがるWindows信者ｗ

Android死んだな

Javaアプレットをブラウザ上で実行できるスマホってあるの?

Update11がでたぞ！

>>19
Google良品マークJavaは関係ないだろうが！

でもPCにAndroidSDK入れる時、オラクルのJava必須じゃねえかよ

スタンドアロンは問題ないからプラグインだけ切っときゃいい

米Orcaleは1月13日、Java 7 Update 10以前で指摘されていた脆弱性を修正する「Java 7 Update 11」を公開したが、複数存在する脆弱性のうち1つしか修正できていないとの指摘も。
http://www.atmarkit.co.jp/ait/articles/1301/15/news082.html

更新が進まないプログラム、トップ3はJava、Flash、Adobe Reader

カスペルスキーが1100万ユーザーのコンピュータの脆弱性状況について調べた。

http://www.itmedia.co.jp/enterprise/articles/1302/15/news077.html

米アップル＜AAPL.O＞は１９日、同社が最近、フェイスブック＜FB.O＞を狙ったのと同じハッカーによる攻撃を受けたことを明らかにした。情報が漏えいした形跡は見られないとした。

ロイターが入手した声明によると、一部従業員らがソフト開発者向けサイトを閲覧した際、従業員らのパソコンが悪質なソフトウエアに感染した。同サイトにはマッキントッシュのパソコンを攻撃するためのソフトウエアが仕掛けられていたという。ハッカーは特定されていない。

手口としては、オラクル＜ORCL.O＞のソフトウエア「Ｊａｖａ」の脆弱（ぜいじゃく）性を悪用したもので、前週末に明らかとなったフェイスブック＜FB.O＞への攻撃に利用されたソフトと同じであるとした。

また、この悪質ソフトにより「他社」で使用されているマッキントッシュのパソコンも攻撃を受けたとした。被害の規模など詳しい状況は明らかでないものの、担当者は、これまでに防衛関連など数百社が同じソフトによる被害にあっていると指摘した。

声明では「データが社外に流出した形跡はない」と言明。現在、警察と協力してハッカーの追跡に当たっているという。

また攻撃で用いられた悪質なソフトウエアから顧客を保護するため、１９日中にソフトウエアツールを提供するとした。

米国などへのサイバー攻撃が相次ぐなか、米コンピューターセキュリティ会社マンディアントは、中国人民解放軍（ＰＬＡ）が攻撃の主導的な役割を果たしている可能性が高いとする報告書を１８日に発表している。

F-Secureは、AppleやFacebook、Twitterなどに対するサイバー攻撃の狙いは、Macを利用する開発者の機密情報かもしれないと推測している。
http://www.itmedia.co.jp/enterprise/articles/1302/22/news057.html

攻撃者はフォーラムサイト「iPhoneDevSDK」の管理者アカウントを乗っ取り、未知の脆弱性を突く攻撃を仕掛けたとみられる。
http://www.itmedia.co.jp/enterprise/articles/1302/21/news034.html

FacebookやTwitterに続き、Appleもマルウェア感染の被害に遭っていたことが分かった。
http://www.itmedia.co.jp/enterprise/articles/1302/20/news037.html

OracleがJavaのアップデートを公開、5件の脆弱性に対応
http://www.atmarkit.co.jp/ait/articles/1302/20/news057.html

Facebook、「ゼロデイ攻撃を受けたがユーザーデータは無事」と発表
http://www.itmedia.co.jp/news/articles/1302/16/news009.html

Apple社内のMacもマルウェア感染、Javaの脆弱性を悪用
http://www.itmedia.co.jp/news/articles/1302/20/news037.html

Appleなどのマルウェア感染、iOSアプリの開発者向けサイトが経緯を説明
http://www.itmedia.co.jp/news/articles/1302/21/news034.html

Microsoftにもサイバー攻撃、Mac事業部門でマルウェア感染
http://www.itmedia.co.jp/enterprise/articles/1302/24/news007.html

アップルに関連したハッキングのタイムライン（エフセキュアブログ）
http://blog.f-secure.jp/archives/50694622.html