AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

恶意程序利用 Java 漏洞攻击雅虎访问者

2017-06-01 1011
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

荷兰安全公司Fox IT 报告， 雅虎广告服务器ads.yahoo.com遭黑客入侵，被利用传播恶意程序。恶意程序利用Java漏洞感染访问雅虎网站的浏览者，在受害者机器上安装不同 恶意组件。Java插件已因为安全方面的原因被部分浏览器如Firefox屏蔽。Fox IT认为，攻击最早发生在去年12月30日，持续了数天，它估计恶意程序的感染率约为每小时2.7万。雅虎已发表声明，称非常重视用户的安全，在发现之后 立即移除了传播恶意程序的广告。攻击源头尚不清楚，Fox IT推测攻击者是出于金钱方面的动机。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
Java
Web App开发
关键词：
Java访问
Java攻击
程序Java
Java漏洞
Java漏洞攻击
美人迟暮
目录
相关文章
顾翔
|
4天前
|
SQL JavaScript 前端开发
基于Java访问Hive的JUnit5测试代码实现
根据《用Java、Python来开发Hive应用》一文，建立了使用Java、来开发Hive应用的方法，产生的代码如下
顾翔
22 6
顾翔
|
4天前
|
NoSQL JavaScript Java
Java Python访问MongoDB
Java Python访问MongoDB
顾翔
14 4
热爱技术的小郑
|
28天前
|
Java
【Java基础面试三】、说一说你对Java访问权限的了解
这篇文章介绍了Java中的四种访问权限：private、default（无修饰符时的访问权限）、protected和public，以及它们分别在修饰成员变量/方法和类时的不同访问级别和规则。
热爱技术的小郑
17 1
【Java基础面试三】、说一说你对Java访问权限的了解
游客jehkoojbs4el6
|
15天前
|
缓存 监控 安全
如何提高 Java 高并发程序的性能？
以下是提升Java高并发程序性能的方法：优化线程池设置，减少锁竞争，使用读写锁和无锁数据结构。利用缓存减少重复计算和数据库查询，并优化数据库操作，采用连接池和分库分表策略。应用异步处理，选择合适的数据结构如`ConcurrentHashMap`。复用对象和资源，使用工具监控性能并定期审查代码，遵循良好编程规范。
游客jehkoojbs4el6
20 3
土木林森
|
19天前
|
存储 安全 Java
【数据保护新纪元】Java编程：揭秘黑客攻击背后的防线，打造坚不可摧的安全堡垒！
【8月更文挑战第30天】本文全面介绍了Java安全性编程的基本概念和实战技巧，涵盖输入验证、错误处理、数据加密、权限控制及安全审计等方面。通过具体示例，帮助开发者有效预防安全风险，提升程序的稳定性和可靠性，保护用户数据安全。适合希望提升Java应用安全性的开发者参考。
土木林森
29 4
请看我回答~
|
17天前
|
安全 Java 应用服务中间件
网络安全的护城河：漏洞防御与加密技术深入浅出Java并发编程
【8月更文挑战第31天】在数字世界的棋盘上，每一次点击都可能是一步棋。网络安全的战场无声却激烈，漏洞如同裂缝中的风，悄无声息地侵袭着数据的堡垒。本文将揭示网络漏洞的隐蔽角落，探讨如何通过加密技术筑起防线，同时提升个人和组织的安全意识，共同守护我们的数字家园。
请看我回答~
12 1
1288912195458132
|
19天前
|
算法 Java 测试技术
java 访问ingress https报错javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version
java 访问ingress https报错javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version
1288912195458132
30 1
路边两盏灯
|
24天前
|
Java 开发工具
【Azure Developer】Java代码访问Key Vault Secret时候的认证问题，使用 DefaultAzureCredentialBuilder 或者 ClientSecretCredentialBuilder
【Azure Developer】Java代码访问Key Vault Secret时候的认证问题，使用 DefaultAzureCredentialBuilder 或者 ClientSecretCredentialBuilder
路边两盏灯
15 1
顾翔
|
4天前
|
JavaScript 前端开发 Java
通过JUnit5访问Java静态、私有、保护变量和方法
在《通过Gtest访问C++静态、私有、保护变量和方法》一文中介绍了如何通过Gtest访问C++静态、私有、保护变量和方法，本文介绍如何通过Junit5访问Java静态、私有、保护变量和方法。
顾翔
12 0
众所周知
|
28天前
|
Java 编译器 开发者
Java中的异常处理是确保程序稳定性的关键
Java中的异常处理是确保程序稳定性的关键。本文探讨八大最佳实践：理解异常体系，选用恰当异常类型，提供详细错误信息，精用try-catch，善用finally块，利用try-with-resources简化资源管理，记录异常便于追踪，及避免finally中抛异常。遵循这些原则，提升代码质量和错误管理能力。
众所周知
13 1

热门文章

最新文章

  • 1
    Java设计模式(一)----单例模式
  • 2
    Spring框架（SpringBoot）中redis报错（Could not get a resource from the pool、java.net.SocketTimeoutException）
  • 3
    如何在 Java 中优雅地分割 String 字符串，鸭哥给你说透彻
  • 4
    【java开发系列】—— JDK安装
  • 5
    【Java Servlet 开发系列之二】创建WebApp详细步骤，通过Servlet实现http简单交互
  • 6
    Eclipse中启动tomcat报错java.lang.OutOfMemoryError: PermGen space的解决方法
  • 7
    JAVA源码走读（一） HashMap与ArrayList
  • 8
    B站韩顺平老师超全超详细的Java企业级学习路线图(后期整理每一小部分的学习内容)
  • 9
    Java设计模式的7种设计原则还有很多人不知道
  • 10
    java-vector hashtable过时？
  • 1
    Java集合的分类有哪些？
    73
  • 2
    java基于云部署的SaaS医院云HIS系统源码 心理CT、B超 lis、电子病历
    86
  • 3
    Java 并发编程的探索与实践
    46
  • 4
    Maven 构建 Java 项目
    54
  • 5
    18：面向切面编程-Java Spring
    65
  • 6
    17：缓存机制-Java Spring
    82
  • 7
    16：事务-Java Spring
    48
  • 8
    15：MyBatis对象关系与映射结构-Java Spring
    83
  • 9
    Java串口通信：从十六进制字符串到字节数组的正确转换与发送
    207
  • 10
    Java中如何使用Socket类检测端口是否存在
    79

    • 相关课程

    更多
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计
  • Java编程入门
  • Java面向对象编程
  • Java高级编程

    • 相关电子书

    更多
  • Spring Cloud Alibaba - 重新定义 Java Cloud-Native
  • The Reactive Cloud Native Arch
  • JAVA开发手册1.5.0

    • 相关实验场景

    更多
  • 基于ECS搭建Java Web开发环境
  • 使用Aliyun Java Intializr进行项目开发
  • 搭建Java Web开发环境
  • 部署基于Dragonwell的Java运行环境
  • 阿里云平台上进行Java程序的编译与运行
  • RocketMQ中使用Java客户端发送消息和消费的应用
    • 下一篇
    基于LNMP搭建WordPress