28.09.2013
Java Runtime Engine
Neue Malware nutzt Schwächen in altem Java
Autor: Michael Rupp
Foto: Oracle
Trend Micro warnt Anwender vor einem neuen Exploit-Schädling, der sich gezielt auf die ältere 6er-Version von Java stürzt. Eine Softwareaktualisierungen wird dringend angeraten.
Die Negativmeldungen um das inzwischen veraltete Java in der Version 6 reißen nicht ab. Hacker haben eine neue Familie von Schad-Software entwickelt, die eine Sicherheitslücke in Java 6 ausnutzen, um Schadcode in Windows einzuschleusen. Laut Trend Micro haben es die Angreifer dabei auf persönliche Informationen von Anwendern abgesehen. Da Oracle das Java Runtime Environment in der Version 6 nicht mehr unterstützt und keine Sicherheitsaktualisierungen mehr dafür veröffentlicht, ist ein Wechsel auf die Laufzeitumgebung Java 7 ratsam.
Anwender infizieren sich mit dem Hintertürschädling über Drive-by-Downloads oder kompromittierte Websites. Das bedeutet, der Nutzer bekommt nicht mit, dass sein System von Schadcode befallen wird. Einmal infiziert, lassen sich die Rechner der Anwender von der Ferne aus steuern und ausspionieren.
Trend Micro rät, auf jeden Fall die Lautzeitumgebung von Java 6 zu deinstallieren und Java 7 aufzuspielen. Dies gilt im Übrigen nicht nur für Java, sondern für sämtliche Anwendungen inklusive des Betriebssystems. Regelmäßige Aktualisierungen sind eine unerlässliche Sicherheitsmaßnahme, die jeder, der um seine persönlichen Informationen besorgt ist, beherzigen sollte, rät das Unternehmen.
Fazit
Viele Java-Anwendungen laufen noch immer nicht unter Java 7. Allerdings betrifft dies in der Regel solche Applikationen, die vor allem im Unternehmensumfeld eingesetzt werden.
Visual Studio Code
NuGet-Pakete mit dem neuen C# Dev Kit in Visual Studio Code managen
Mit der Einführung des neuesten C# Dev Kit bietet Visual Studio Code jetzt erweiterte Funktionen zur direkten Verwaltung Ihrer NuGet-Pakete über die Befehlspalette.
>>
Neue .NET-Funktionen
Code-Refaktorisierung mit Collection Expressions in .NET vereinfacht
Die neuen Collection Expressions ermöglichen eine effizientere und besser lesbare Programmierung, die speziell auf die Bedürfnisse moderner Softwareentwicklung zugeschnitten ist.
>>
Künstliche Intelligenz
Microsoft stellt umfassende Anleitung zur Nutzung des Semantic Kernel .NET vor
Wie kann man Künstliche Intelligenz in die eigene Anwendung integrieren? Ein Blogpost auf den DevBlogs von Microsoft gibt detailliert Auskunft.
>>
Sicherheits-Tipps
Mail-Account gehackt? Was kann ich tun?
E-Mail-Konten sind tagtäglich eine Zielscheibe von Hackerangriffen. Erst einmal geknackt, kann ein Krimineller mit Ihrem E-Mail-Konto viel Schaden anrichten. Wir verraten Ihnen, was Sie in diesem Fall unternehmen können.
>>