Apple總部及Mac電腦被黑客攻擊, 緊急推出OS X更新

chteh

Apple 今天發出不尋常的公開聲明，表示有員工登上某些網址後，被黑客以惡意程式入侵。Apple 指攻擊令部分 Mac 電腦受感染，而被攻擊的漏洞在於 Java 程式。

幸好在攻擊之中，Apple 並沒有失去任何資料，也沒有 Apple 用戶資料洩漏。Apple 已經緊急向廣大 Mac 電腦推出新版本 Java，以填補保安漏洞，防止安裝惡意程式。用戶可以在 Apple 支援網站下載更新，也可以用 OS X 軟體更新下載。

現時未知道入侵 Apple 的黑客來自甚麼地方，有甚麼目的。但近期已經有多宗針對美國報章及公司的黑客攻擊，源頭大多來自中國。不過這次針對 Apple 的攻擊還需要進一步調查。

資料來源

銀月游俠

又是java @.@

jac|kiez

黑客们开始aim苹果电脑鸟，苹果有排忙

mlbon21

java 真的很容易被攻进去 @@

vcan

可以弃用java吗？

lipsin

vcan 发表于 25-2-2013 07:02 PM
可以弃用java吗？

关闭浏览器的 Java Plugins。

用户如果不知道 Java Plugins 或没听过 Java，那么该用户应该不需要 Java 安装在系统内。

Safari 在设置里面可选择关闭。
By Default 现今的 OSX 升级应该是已经关闭 Java Plugins 支持。
其他浏览器输入 about:plugins 应该都能关闭。如 Chrome， Firefox 等等。

Java Plugins 不是 Javascript。不要关错。

銀月游俠

lipsin 发表于 25-2-2013 09:31 PM
关闭浏览器的 Java Plugins。

用户如果不知道 Java Plugins 或没听过 Java，那么该用户应该不需要 Jav ...

其實現在到底還有什麼東西需要靠Java 來跑?

vcan

lipsin 发表于 25-2-2013 09:31 PM
关闭浏览器的 Java Plugins。

用户如果不知道 Java Plugins 或没听过 Java，那么该用户应该不需要 Jav ...

明白了，起初还以为是javascript。。。谢谢你

lipsin

銀月游俠 发表于 25-2-2013 10:02 PM
其實現在到底還有什麼東西需要靠Java 來跑?

软件就有很多。如我常用的 JDownloader。

还有一大堆软件，如 Adobe CS Suite 某些部件就是 Java Based 就是其中之一。

出问题部分在 Java Plugins。一般例子如 Java Applet ， Java Web Start （JNLP）这些。

这些 Applet 只有某些群体在用着。一般固定在某些特定群体内。一些银行也有用来做网络户口（本地没听过）。

所以如果没听过，遇过 Applet 的需求，绝大部分不需要这些。

至于 JNLP 就通过 Social 骗用户下载，执行。如以前很流行的 Click and Run 的软件。

所以如果没需求，就不要开启这些功能。

至于那些没办法必须使用的，如工作，课业上需要。

可以通过现今浏览器的功能来保护自己。

“Click to Play”，任何没有经过用户点击的，都不会自动执行。

现在 Chrome，Firefox 都有这个功能，Safari 要通过插件 （Click to Plugin）。

lagzer

谢谢你的分享。