Java за OS X 2013-001 Корекции за актуализация Уязвимост в сигурността
След новината, че Mac в корпоративния щаб на Apple са били хакнати чрез (още един) Java експлойт, Apple пусна актуализация за Java, която затваря тази дупка и също така деактивира Java на Mac, които не са използвали аплета за повече от 30 дни. Актуализацията е достъпна за всички потребители на OS X, работещи с 10.7 или 10.8, които или не са деинсталирали ръчно или сами са деактивирали Java.
Означена като Java за OS X 2013-001, актуализацията вече е достъпна чрез Software Update и се препоръчва за всички потребители на Mac да инсталират възможно най-скоро:
- Отворете менюто Apple и изберете „Актуализация на софтуера“
- Намерете и инсталирайте “Java за OS X 2013-001”
Актуализацията е достъпна през Mac App Store за потребители на OS X Mountain Lion.
Бележки по изданието, придружаващи актуализацията на Java, са както следва:
Актуализацията е насочена към справяне със сигурността, използвана срещу Apple, която беше съобщена за първи път от Reuters по-рано днес:
Други доклади показват, че атаката специално е създала отворена SSH връзка на целевите Mac, което потенциално позволява отдалечен достъп.
Java често е източник на зловреден софтуер и проблеми със сигурността на много компютри и остава един от малкото вектори за атака, чрез които хакерите могат да атакуват потребителите на Mac. Деактивирането на Java за цялата система и в уеб браузърите е силно препоръчително за лица, които не се нуждаят от активиране нито за целите на разработката, нито за достъп до определени банкови уебсайтове. Тези, които се притесняват от потенциален зловреден софтуер и троянски коне в OS X, могат да прочетат нашата статия за някои съвети за здрав разум, за да избегнат заразяването на Mac.