Connect with us

Hi, what are you looking for?

Notebookspec

Mac News

Oracle พร้อมสนับสนุนแพตช์ความปลอดภัย Java บน OSX แบบเต็มพิกัด

หลังจากข่าวการติดมัลแวร์อันอื้อฉาวบน OSX ทำให้ Oracle เสียรังวัดไปพอสมควร โดยเฉพาะประเด็นความปลอดภัยที่ถูกตั้งคำถามมากมาย งานนี้ Oracle ต้องออกมาตอกย้ำความมั่นใจให้ชาว Mac โดยจะพร้อมออกอัพเดตให้ไปพร้อมๆ กับ SDK/JDK ที่รันบน Windows เลยทีเดียว และผู้ใช้ Lion ยังสามารถดาวน์โหลด JDK เวอร์ชั่นตรงได้ทันที บทเรียนสุดแสบครั้งนี้กับการออก 1.6.0_31 ช้าไปไม่กี่วัน Oracle เองคงเจ็บไปอีกนาน

java alert

Advertisement

OSX เคยได้รับความเชื่อถือว่าเป็นระบบปฏิบัติการที่ปลอดไวรัส แต่จริงหรือ? ในเมื่อแม้แต่ Kaspersky เอง ก็ยอมรับว่าการพัฒนาความปลอดภัยบนแพลตฟอร์มของค่ายผลไม้ ช้ากว่า Windows ไปราวๆ สิบปีเลยทีเดียว ผู้ผลิต Script Plugin/Runtime แต่ละเจ้าคงอยู่เฉยไม่ได้ เมื่อถูกปล่อยวางแบบนิ่งนอนใจ งานนี้คงตื่นตัวกันทั่ววงการกันเสียที

 

ที่มา : TheVerge

Click to comment
Advertisement

บทความน่าสนใจ

IT NEWS

ในรอบอัปเดตล่าสุด Intel ได้เผยแพตช์ความปลอดภัยจำนวนมากกว่า 30 รายการ ครอบคลุมทั้งซอฟต์แวร์และไมโครโค้ดของซีพียูหลายรุ่น ซึ่งการอัปเดตรอบนี้แม้จะไม่ใช่เหตุร้ายแรงระดับวิกฤต แต่ก็มีบางประเด็นที่สำคัญมาก โดยเฉพาะช่องโหว่ด้านสิทธิ์ระดับสูง (Privilege Escalation) รวมถึงปัญหาในเฟิร์มแวร์ UEFI ที่อาจถูกนำไปใช้โจมตีเซิร์ฟเวอร์ในระดับองค์กรได้ หากผู้ดูแลระบบละเลยไม่อัปเดต Intel ระบุว่าการอัปเดตรอบนี้ต้องการให้ผู้ใช้ทั่วไป ผู้ดูแลเซิร์ฟเวอร์ รวมถึงฝ่ายไอทีองค์กรรีบตรวจสอบเวอร์ชันไดรเวอร์และเฟิร์มแวร์ของอุปกรณ์ตนเอง และทำการอัปเดตทันทีเพื่อป้องกันความเสี่ยงAdvertisement ช่องโหว่ร้ายแรงใน UEFI Server Firmware...

IT NEWS

หลังจากที่ Battlefield 6 ประกาศระบบป้องกันโกงแบบใหม่ที่เรียกว่า Javelin Anti-Cheat ซึ่งต้องใช้ฟีเจอร์ Secure Boot และ TPM 2.0 บนพีซี Windows เท่านั้น Advertisement ล่าสุด Call of Duty ก็เดินตามแนวทางเดียวกัน โดยประกาศว่าเกมในซีรีส์นี้รวมถึง Black Ops...

IT NEWS

Microsoft ประกาศยุติการให้วิศวกรจากประเทศจีนให้การสนับสนุนด้านเทคนิคกับระบบคลาวด์ของกระทรวงกลาโหมสหรัฐฯ (DoD) อย่างเป็นทางการแล้ว หลังสื่อสืบสวนชื่อดัง ProPublica เปิดเผยข้อมูลว่าบริษัทเคยอนุญาตให้ทีมวิศวกรที่อยู่ในจีนเข้ามามีบทบาทในการดูแลระบบที่มีความละเอียดอ่อนของกองทัพมานานนับทศวรรษ โดยอยู่ภายใต้การกำกับดูแลของเจ้าหน้าที่ชาวอเมริกันที่มีสิทธิ์เข้าถึงข้อมูลลับAdvertisement วิศวกรจีนเข้าถึงระบบคลาวด์กลาโหมภายใต้ “ระบบคุมเข้ม” ตามรายงานของ ProPublica พบว่า Microsoft ใช้แนวทางที่เรียกว่า “digital escort” หรือระบบผู้คุม ซึ่งหมายถึงการให้เจ้าหน้าที่ชาวอเมริกันที่มีสิทธิ์ด้านความมั่นคง คอยกำกับดูแลงานของวิศวกรต่างชาติแบบใกล้ชิด โดยเฉพาะอย่างยิ่งผู้ที่อยู่ในประเทศจีน อย่างไรก็ตาม มีการตั้งคำถามถึงประสิทธิภาพของระบบนี้ เพราะเจ้าหน้าที่บางคนที่ทำหน้าที่คุมการเข้าถึง...

IT NEWS

ASUS Armoury Crate กลายเป็นประเด็นร้อนในวงการความปลอดภัยไซเบอร์ หลังมีการเปิดเผยช่องโหว่ระดับร้ายแรงที่อาจทำให้แฮ็กเกอร์สามารถยกระดับสิทธิ์บนระบบปฏิบัติการ Windows ได้ถึงระดับ SYSTEM ซึ่งเป็นสิทธิ์สูงสุดในระบบ โดยไม่ต้องได้รับอนุญาตจากผู้ดูแลระบบAdvertisement ช่องโหว่นี้ถูกจัดประเภทเป็น CVE-2025-3464 และได้รับคะแนนความรุนแรงจาก CVSS ที่ 8.8 เต็ม 10 ซึ่งถือว่าอยู่ในระดับ “High Severity” หรือระดับวิกฤต และอาจกลายเป็นเครื่องมือใหม่ที่กลุ่มมัลแวร์ใช้โจมตีระบบในวงกว้าง หากไม่มีการอุดช่องโหว่โดยเร็ว...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก