Oracle เพิ่งเปิดตัว patch รักษาความปลอดภัยสำหรับช่องโหว่ Java ซึ่งสามารถนำไปใช้ประโยชน์เมื่อติดตั้ง Java 6, 7 หรือ 8 บนแพลตฟอร์ม Windows แพทช์รักษาความปลอดภัย Java ล่าสุดถูกระบุว่าเป็น Security Alert CVE-2016-0603 Oracle กล่าวว่าช่องโหว่ดังกล่าวอาจก่อให้เกิด 'การประนีประนอมอย่างสมบูรณ์ของระบบ' หากใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จ

ช่องโหว่ดังกล่าวอนุญาตให้ติดตั้งซอฟต์แวร์ที่เป็นอันตรายในคอมพิวเตอร์ของผู้ใช้เมื่อเข้าเยี่ยมชมเว็บไซต์ที่เป็นอันตรายและดาวน์โหลดไฟล์ที่น่าสงสัยในคอมพิวเตอร์ อย่างไรก็ตามช่องโหว่มีเฉพาะในระหว่างกระบวนการติดตั้งของ Java 6, 7 และ 8 ซึ่งทำให้ค่อนข้างซับซ้อนในการใช้ประโยชน์ แต่มาตรการรักษาความปลอดภัยเพิ่มเติมไม่สามารถทำร้าย

“ เนื่องจากการเปิดเผยมีอยู่เฉพาะในระหว่างกระบวนการติดตั้งผู้ใช้ไม่จำเป็นต้องอัพเกรดการติดตั้ง Java ที่มีอยู่เพื่อแก้ไขช่องโหว่ อย่างไรก็ตามผู้ใช้ Java ที่ดาวน์โหลด Java เวอร์ชันเก่าก่อน 6u113, 7u97 หรือ 8u73 ควรทิ้งการดาวน์โหลดเก่าเหล่านี้และแทนที่ด้วย 6u113, 7u97 หรือ 8u73 หรือใหม่กว่า” Oracle กล่าว

Security Alert CVE-2016-0603 เป็นแบบสะสมซึ่งหมายความว่าเมื่อคุณดาวน์โหลดคุณจะได้รับ Critical Patch Updates และการแจ้งเตือนความปลอดภัยที่ออกโดย Oracle ก่อนหน้านี้ทั้งหมด

ใช้การดาวน์โหลด Java อย่างเป็นทางการเท่านั้น!

นอกเหนือจากการประกาศแล้ว Oracle ยังเตือนผู้ใช้ให้ดาวน์โหลดตัวติดตั้ง Java ทั้งหมดจากเว็บไซต์อย่างเป็นทางการเท่านั้นเนื่องจากการดาวน์โหลด Java จากเว็บไซต์ที่ไม่เป็นทางการอาจนำไปสู่การดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายได้

“ เพื่อเป็นการเตือนใจออราเคิลแนะนำให้ผู้ใช้งานที่บ้านของจาวาเยี่ยมชม Java.com เพื่อให้แน่ใจว่าพวกเขากำลังเรียกใช้ Java SE เวอร์ชันล่าสุดและ Java SE เวอร์ชันเก่าทั้งหมดได้ถูกลบออกไปอย่างสมบูรณ์แล้ว Oracle ให้คำแนะนำเพิ่มเติมเกี่ยวกับการดาวน์โหลด Java จากเว็บไซต์อื่นที่ไม่ใช่ Java.com เนื่องจากไซต์เหล่านี้อาจเป็นอันตราย”

ผู้โจมตีกำลังมองหาวิธีต่างๆในการ "เจาะ" พีซีของผู้ใช้ส่วนใหญ่ผ่านโปรแกรมและบริการของบุคคลที่สาม เราเตือนคุณว่า Adobe ได้เปิดตัวอัปเดตความปลอดภัยสำหรับ Flash Player แล้วเมื่อไม่นานมานี้ซึ่งบอกเราว่า บริษัท ต่างๆตระหนักถึงช่องโหว่ที่อาจเกิดขึ้นได้และพวกเขากำลังทำงานอย่างต่อเนื่องเพื่อปรับปรุงแพตช์รักษาความปลอดภัยใหม่ ๆ