Browser-plugin'et til Java er blevet ét af de it-kriminelles foretrukne svage punkter at angribe for at sprede malware til pc'er. Men uagtet, at der løbende frigives sikkerhedsopdateringer til Java, så er langt størstedelen af brugerne alligevel ubeskyttede. Det fremgår af en opgørelse fra sikkerhedsfirmaet Websense.
Blot fem procent af brugerne har nemlig den nyeste version af Java 1.7 installeret, og i alt har 93,8 procent af brugerne en Java-version, hvor der findes kendte sikkerhedshuller, som bliver brugt til at sprede malware.
Og brugerne er ikke blot en enkelt opdatering bagud. Tre ud af fire har en version, der er mindst seks måneder gammel, og to ud af tre har en mindst ét år gammel Java-version installeret. Mere end halvdelen af Java-versionerne er to år gamle.
Java-klienten til Windows downloader automatisk nye opdateringer, men brugeren skal selv installere dem. Til Mac OS X har Apple tidligere distribueret en automatisk opdatering, men det er slut nu. Til Linux bliver Java generelt opdateret gennem den almindelige opdateringsfunktion.
Mens udenlandske sikkerhedseksperter i stigende grad råder til helt at afinstallere Java, så er det ikke en mulighed i mange virksomheder, som benytter software, der er afhængige af Java-plugin'et til browseren. Det samme gælder i Danmark, hvor NemID kræver Javas browser-plugin.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
