AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

恶意程序利用 Java 漏洞攻击雅虎访问者

2017-06-01 1024
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

荷兰安全公司Fox IT 报告， 雅虎广告服务器ads.yahoo.com遭黑客入侵，被利用传播恶意程序。恶意程序利用Java漏洞感染访问雅虎网站的浏览者，在受害者机器上安装不同 恶意组件。Java插件已因为安全方面的原因被部分浏览器如Firefox屏蔽。Fox IT认为，攻击最早发生在去年12月30日，持续了数天，它估计恶意程序的感染率约为每小时2.7万。雅虎已发表声明，称非常重视用户的安全，在发现之后 立即移除了传播恶意程序的广告。攻击源头尚不清楚，Fox IT推测攻击者是出于金钱方面的动机。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
Java
Web App开发
关键词：
Java漏洞
Java访问
Java攻击
程序Java
Java漏洞攻击
美人迟暮
目录
相关文章
互联网课堂
|
2月前
|
Java 流计算
利用java8 的 CompletableFuture 优化 Flink 程序
本文探讨了Flink使用avatorscript脚本语言时遇到的性能瓶颈，并通过CompletableFuture优化代码，显著提升了Flink的QPS。文中详细介绍了avatorscript的使用方法，包括自定义函数、从Map中取值、使用Java工具类及AviatorScript函数等，帮助读者更好地理解和应用avatorscript。
互联网课堂
58 2
利用java8 的 CompletableFuture 优化 Flink 程序
今天是几号
|
21天前
|
SQL 安全 Java
JavaSecLab 一款综合Java漏洞平台
JavaSecLab是一款综合型Java漏洞学习平台，涵盖多种漏洞场景，提供漏洞代码、修复示例、安全编码规范及友好UI。适用于安全服务、甲方安全培训、安全研究等领域，助于理解漏洞原理与修复方法。支持跨站脚本、SQL注入等多种漏洞类型……
今天是几号
36 2
Java开发者
|
29天前
|
IDE Java 编译器
开发 Java 程序一定要安装 JDK 吗
开发Java程序通常需要安装JDK（Java Development Kit），因为它包含了编译、运行和调试Java程序所需的各种工具和环境。不过，某些集成开发环境（IDE）可能内置了JDK，或可使用在线Java编辑器，无需单独安装。
Java开发者
62 1
Java开发者
|
20天前
|
SQL 安全 Java
Java 异常处理：筑牢程序稳定性的 “安全网”
本文深入探讨Java异常处理，涵盖异常的基础分类、处理机制及最佳实践。从`Error`与`Exception`的区分，到`try-catch-finally`和`throws`的运用，再到自定义异常的设计，全面解析如何有效管理程序中的异常情况，提升代码的健壮性和可维护性。通过实例代码，帮助开发者掌握异常处理技巧，确保程序稳定运行。
Java开发者
34 0
东方睿赢
|
1月前
|
SQL Java 数据库连接
在Java应用中，数据库访问常成为性能瓶颈。连接池技术通过预建立并复用数据库连接，有效减少连接开销，提升访问效率
在Java应用中，数据库访问常成为性能瓶颈。连接池技术通过预建立并复用数据库连接，有效减少连接开销，提升访问效率。本文介绍了连接池的工作原理、优势及实现方法，并提供了HikariCP的示例代码。
东方睿赢
51 3
龙大吉
|
1月前
|
SQL Java 数据库连接
打破瓶颈：利用Java连接池技术提升数据库访问效率
在Java应用中，数据库访问常成为性能瓶颈。连接池技术通过预建立并复用数据库连接，避免了频繁的连接建立和断开，显著提升了数据库访问效率。常见的连接池库包括HikariCP、C3P0和DBCP，它们提供了丰富的配置选项和强大的功能，帮助优化应用性能。
龙大吉
57 2
yuanzhengme
|
2月前
|
Java Maven 数据安全/隐私保护
如何实现Java打包程序的加密代码混淆，避免被反编译？
【10月更文挑战第15天】如何实现Java打包程序的加密代码混淆，避免被反编译？
yuanzhengme
119 2
yuanzhengme
|
2月前
|
Java
Java访问外网图片地址时，如何添加代理？
【10月更文挑战第14天】Java访问外网图片地址时，如何添加代理？
yuanzhengme
44 2
小王老师呀
|
2月前
|
安全 Java Linux
java程序设置开机自启
java程序设置开机自启
小王老师呀
150 1
Dylaniou
|
2月前
|
运维 Java Linux
【运维基础知识】Linux服务器下手写启停Java程序脚本start.sh stop.sh及详细说明
### 启动Java程序脚本 `start.sh` 此脚本用于启动一个Java程序，设置JVM字符集为GBK，最大堆内存为3000M，并将程序的日志输出到`output.log`文件中，同时在后台运行。 ### 停止Java程序脚本 `stop.sh` 此脚本用于停止指定名称的服务（如`QuoteServer`），通过查找并终止该服务的Java进程，输出操作结果以确认是否成功。
Dylaniou
64 1

热门文章

最新文章

  • 1
    java报错javax.net.ssl.SSLHandshakeException:  sun.security.validator.ValidatorException
  • 2
    【Java】留下没有基础眼泪的面试题
  • 3
    快速解决idea启动项目报错:Unable to open debugger port(127.0.0.1:58950):java.net.SocketException“socket closed
  • 4
    Java实现图片格式转换(通过ImageIO)
  • 5
    【Java虚拟机】JVM诊断神器Arthas入门实操
  • 6
    Java-学习笔记-8-接口
  • 7
    走出Java资源加载的迷宫
  • 8
    用 Java Servlet 实现文件上载（老文新发）
  • 9
    Java Poi 创建与读取Excel
  • 10
    《连载 | 物联网框架ServerSuperIO教程》1.4种通讯模式机制。附小文：招.NET开发，结果他转JAVA了，一切都是为了生活
  • 1
    Java中创建对象的方式
    63
  • 2
    Java中ReentrantLock释放锁代码解析
    49
  • 3
    Java中ReentrantLock中tryLock()方法加锁分析
    38
  • 4
    Java中常见锁的分类及概念分析
    91
  • 5
    Java基础—笔记—内部类、枚举、泛型篇
    34
  • 6
    Java基础—笔记—static篇
    35
  • 7
    Java基础—笔记—String篇
    55
  • 8
    基于Java的生鲜在线销售系统的设计与实现(源码+lw+部署文档+讲解等)
    70
  • 9
    基于Java的题库管理系统的设计与实现(源码+lw+部署文档+讲解等)
    63
  • 10
    基于Java的高校勤工助学系统的设计与实现(源码+lw+部署文档+讲解等)
    61

    • 相关课程

    更多
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计
  • Java编程入门
  • Java面向对象编程
  • Java高级编程

    • 相关电子书

    更多
  • Spring Cloud Alibaba - 重新定义 Java Cloud-Native
  • The Reactive Cloud Native Arch
  • JAVA开发手册1.5.0

    • 相关实验场景

    更多
  • 阿里云平台上进行Java程序的编译与运行
  • 使用Java面向对象编写网络通信程序应用
  • 手动部署Java Web环境（Alibaba Cloud Linux 2）
  • 搭建Java Web开发环境（Anolis OS）
  • RocketMQ中使用Java客户端发送消息和消费的应用
  • 部署基于Dragonwell的Java运行环境
    • 下一篇
    fs.oss.accessKeyId和fs.oss.accessKeySecret。