日本IBM「Javaウイルスの感染成功率は脅威の51.8％。ソースはうちの顧客。Eclipseeeeeeeeeeeeeeee!!」

不正に改ざんしたWebサイトを通じてクライアントPCをマルウェアに感染させる攻撃手法「ドライブバイダウンロード」。
その成功率が、米オラクル製Javaランタイム環境（JRE）の脆弱性を悪用した攻撃では5割を超えていたことを日本IBM
セキュリティー・オペレーション・センターが明らかにした。

2012年下期（7〜12月期）に国内顧客の約400法人（公的団体を含む）のシステムログを解析した結果による。

この手法は、あらかじめ改ざんしたWebサイトから不正な攻撃サーバーへと、閲覧者のPCを自動的にリダイレクトさせた後、
クライアントPC内のソフトウエアの脆弱性を悪用して、マルウエアを強制インストールさせるもの。

攻撃検知数や攻撃成功数（ダウンロード回数）に占める各脆弱性（JRE、Adobe Reader、その他）の割合を調べた。
JREは攻撃検知数では全体の32.2％を占めたに過ぎないが、攻撃成功数では62.5％を占めた。成功数を検知数で割った
攻撃成功率は51.9％に上る。Adobe Readerの成功率は11％。

JRE悪用攻撃の成功率が高い理由は「闇市場で流通する攻撃用ツールがJREの多くの脆弱性を組み込んだ」
「JREを使用する業務ソフトとの兼ね合いで、パッチを速やかに適用しないユーザーが多い」ことが考えられるという。
http://itpro.nikkeibp.co.jp/article/Active/20130328/466815/

ええな

もうJavaはやめてほしいわ

ええか？

　　　　　　　　　　　　　_i⌒r-.、　　　　
　　　　　　　　　　　,,-'´　　　ノ
　　　　　　　　　　./　　　　　.l
　　　　　　　　　 /　　　　　　 l　　　　　チ
　　　((　 ◯　　.ｌ　　　　　　　 l　　　　　ン
　　　　　 .ヽヽ、l　 i　　　　　 .l　　　　　 ポ
　　　　　　　＼ヽ　l　　　　　　l　　　))　 コ
　　　　　 ,-'´￣｀ゝ´￣｀ヽ　 ﾉl　　　　　 ポ
　　　　 .,'　　　 .,'　　　◯ニ.ンl　　　　　 .ン
　　　　 i　　　　i　　　　　　　 .i
　　　　 ヽ、　　丶　　　　　 .ノ
　　　　　　｀'ー-.'´｀'ー- ''´i .|
　　　　　　　　凵　　　　　 .凵

成功率ってなんだ

IBMはJavaゴリ押ししまくってたしどうすんだよ。
業務用だとIE6ばりにリプレイスできないだろ

発狂するV2Cユーザー

>>6
ウイルス対策ソフトなどで防ぎきれなかった数値だろ

Javaを普及させたのは実質IBMだよね
Eclipseしか使えないバカを量産した罪は重い

企業向けのシステムはなあ
Java環境が当たり前になりすぎてて超危険

java削除してスッキリしたわｗ
全く必要無いどころかもう邪魔だろ

Eclipse入れてる奴の大半は情強を気取って「自分は大丈夫」だと思ってるから手におえない

>Adobe Readerの成功率は11％

こっちはこっちで、攻撃検知数が滅茶苦茶多いので打率が下がってるんだろな。

IBM製品はJava製しかないくらいの状況だしどうすんだよｗ
死ぬの？

＞ 「JREを使用する業務ソフトとの兼ね合いで、パッチを速やかに適用しないユーザーが多い」

夢も希望もないな

エクリプスってジャストコーズ2に出てくる戦闘機の名前だな

即席でできる対策はインターネットから隔離するくらいだろうね。
この御時勢にそれやると業務止まりそうだがｗ

Java環境ゴミすぎてワロタ

一時期流行ったIBM製VMってもうないの？

eclipse重すぎ使えない

ウィルスの感染経路の85%がJava
50%成功してるドライブバイダウンロードは最新版にアップデート済みでも5%成功する

Javaの脆弱性は叩かれてもWindowsの脆弱性は叩かれないふしぎ

問題は修正パッチ当てようにもシステムが旧verの使用を指定してくること
国/自治体の電子申請ですらそのレベルだから話にならん

>>23
Windowsはもう主食みたいなもんだからな
今回の米前よりまずいな、となっても次第に慣れる
けど一品のおかずがまずいとごはんまで台無しになっちゃう

windowsの脆弱性利用はもうマイナーだから

Windowsはほとんどの人間がパッチ適用してる上に新OSへの乗り換えもどんどん進むけど、
Javaはほとんどの人間がパッチ適用してない上に新バージョンへの乗り換えは全然進まない
悪いのはJavaというより、旧バージョンを動作環境に指定するソフト提供側でしかないんだよね

Java使うのやめろよ

>>23
デフォルトでUpdate有効なのが効いてる
Javaも強制Updateするようにしないとますます被害が増えそう

>>27
新規の案件なのに1.4を使う犯罪的なSEとかいるな。

日本IBMって日本のSIerの中で一番無能だよね

>>9
XSSにおけるAppletを使ったエクスプロイトの成功率ってことだから
防ぎきれない攻撃の割合というより
どれだけセキュリティーパッチが行き届いてるかって数字だな

一応更新しろって告知はでるから利用者側の問題なんだろうな。
仕事でverを既定して使う場合は一体どう対策してるんだろ？

Winはなんだかんだいって穴ふさぐの早いからな
攻撃の対象としてトップだからサポートはかなり充実している
アドビとボラクルはもう論外レベル

javaのシステム提案したアホは説明資料（笑）作っておかないとな
お前のヘマだからな

>>33
> 「JREを使用する業務ソフトとの兼ね合いで、パッチを速やかに適用しないユーザーが多い」ことが考えられるという。

バージョン指定されているシステムは、対策しないってことなんだろうな。

>>33
特定のアプリケーションからのみJavaを使えるようにする設定があるから、
それ使えば複数のバージョンのJavaを混在させることもできる。実際にやってる企業があるとは思えないけど

javaって何に使うの？

行政の電子入札

IBMのオワコンぷりは異常

>>34
最近はアドビも早いよ

>>37
NDNの電子認証ツールだと、
JRE7以上が入っていると否応なしに消せって言ってくるんだけど

オラクルのせい

互換性の高さと人気度に比例してるだけじゃねーのw

>>21
netbeansと比べればマシ

ひとつだけJave使わないと動かないソフトあるから、ポータブルのやつ入れてる

>>1
>「JREを使用する業務ソフトとの兼ね合いで、パッチを速やかに適用しないユーザーが多い」ことが考えられるという。
これは確かに問題だわ
なんとかならんもんか？

>>44
誰もが使っているWindowsの脆弱性やFlashの脆弱性よりも被害件数が桁違いに多いとか異常だろ

とりあえずブラウザのJavaを切ればいい
自動で切ってくれるEXEとかあれば楽なんだけど

WindowsどころかMacやLinuxでも入ってないPCはないんじゃないかってくらいの
Flashを超えるってのは、ある意味凄いことだよなｗ

>>23
Javaはボロクソだぞ
Windowsが可愛く見えるくらい

これはやられたことがある
それ以来Java消した

削除して困ることなかった

>>49
コントロールパネルから切れるぞ

やれる事はクライアント側やエンドユーザーにこれ以上javaをインストールさせないこと。

MSはアレでもセキュリティー対策は頑張ってるｴﾗｲｴﾗｲっていう評価されてるんだっけ
一方Oracleはゴミカス扱い

Linuxではウィスルやマルウェアの感染への心配はあまりないのだけれど
JRE入れてると安全でなくなるってことか
V2CとかJREで動くソフトがクラックされるということか

Javaとかつかうなよ

PCに疎いからそのまま入れてるけどJavaて何の為にあるの？

>>59
Javaで作られたアプリケーション動かすのに使う
非常に紛らわしいけど、Javascriptとは別物

PCに疎いなら消したら消したで問題出そうなので、↓で定期的にアップデートしようね！
http://java.com/ja/download/

>>59
.net frameworkと同じようなもんだ

>>59
Javaで開発されたアプリケーションを動かすため
Flashと同じくパソコンするのに必須みたいな扱いだが
実際には一昔前のブラウザゲームか特殊な用途でしか使われてないから大半の一般人は全く使わない
ただしJavaで開発するのは楽なのでIT業界の内部では好んでよく使われる＝需要はなくならない

JavaJava男

VJ++復活の時きたれり

ああ

行政は電子入札を常に最新版のJAVAで動作するようにしてくれよ

JavaのコンパイルはLinuxでやりその他はMVS使ってて正解だった

マイクラやるには必要なんだが消したい」が遊びたい
どうしたらええんや

>>59
MineCraft, V2C, Androidアプリ開発

Javaの危険性は異常

Androidエミュで必要って書いて有って発狂しながら入れたはｗ

あまりにも入れたく無いからVMwarePlayerで仮想環境作って
その中でエミュったら重すぎるしすぐ落ちるしゴミ過ぎた

火星探査車にJava入ってるんでしょ
クラックされたら火星で途方に暮れるしかないな

Javaランタイムはもう二度とインスコしない

タスクバーに最近毎日更新しろって出てくる、この前したばかりなのに
むかつくから消すことにしました

この数字が逆ならまだ救われるが
adoveとかRE入れて蔵でギャーギャー騒いでるうちは平和だが
Javaの場合はサーバでちょっと笑えない使われ方してるからね
勘定系とまでは行かなくても、所詮業務用のサーバなんて行き着く所は守秘と部外秘の塊なのにｗ

というかTwitterはJava+Scalaじゃん
Scala自体はセキュリティの信頼性が高いというけど、どうなんだ

もうアプレットつこうとるところ殆ど無いからアンインストールしたった

Javaの終焉

>>23
Windowsのセキュリティが低かったのはXP時代の話だよ。
今のWindowsは堅牢なOSだから叩かれる理由がない。

学生時代にjavaの実習あったけど
半年やそこらで言語仕様がガラッとかわるから
実習用に古いバージョンを指定されてたな

当時はjavaが発展途上だからしかたが無いのかと思ってたけど
やっぱ糞な言語だったのな

この前のJAVA脆弱性放置騒動の時にJAVAをアンインスコしたけど
ほとんど困らなかった
LibreOfficeってJavaなくても普通に動くんだね

minecraft V2c のためだけにある java

Java　　「――問おう。貴方が、私のマスターか」
Oracle　「・・・・・・」

結局web経由の感染なんだよね
もうあきらめて完全に穴塞いじゃえばいいのに

とっくにアンインスコした

Googleがもっと早くに成長して
Sunを買収してくれてたら、今よりも全然違う世界になってただろうな

そもそもインターネット自体がウンコのかたまりだからな
ウンコはいくらこねてもウンコなんだよ

お前んとこの顧客がアホばっかなだけだろ
さすがキンタマ感染→キャッシュ保持者に八つ当たりしたアホ会社だわ

Javaがオワコンというよりブラウザのプラグイン全般がオワコンだと思う。
今胸張って安心と言い張れるプラグインってどれだけある？

Flashもセキュリティ危なっかしいけど
オラクルと違ってちょくちょくセキュリティ更新版出してくれるからな

Javaは法律で
使用禁止にするしかないな

入れてないと困るのはライブカメラとakJ OptiPngWrapperくらいなので、デメリットを考えて消した

なんでそんな勝手なダウンロードを弾けないん？
公式なサイトでもやってたりするから？

IBMがSunを買収してたらちょっとはマシな事態になってたんだろうか

個人の情報はともかく企業情報がヤバイよって話で合ってる？

>>1
何故、ジャアアアアッヴァ
にしかなった？

最新入れても古いのは別フォルダに残ったままでござるトラップはまだ健在？

ギガ回線用の回線テストサイトが使えなくなって困ってるんだが・・

ＦＸしてる奴等はまだ使ってるだろ

この昔からあるトランプをやるために役に立ったくらいか
あとCabos
http://www.idiotsdelight.net/index.html

RequsetPolicyで勝手にﾘﾀﾞｲﾚｸﾄしないｵﾚ最強　わろた

javaは緩やかにオワコン化していってる

Pマークとの兼ね合いで更新出たら即適用してるわ。
保険のため旧バージョンもアーカイブしてある。
サーバー側だとそうも行かないんだろうなぁ。