كاليفورنيا- أ ش أ بعد تعرضها لضغوط متزايدة خلال الأشهر الأخيرة الماضية، أطلقت شركة "أواركل" الأمريكية، عملاق صناعة برمجيات وعتاد الشبكات في العالم، بداية هذا الأسبوع، تحديثا يعالج مجموعة هائلة من الثغرات الأمنية في منصتها الشهيرة "جافا". وعبر تحديثها الطارئ الغير مسبوق "جافا 7 التحديث 13"، ردت "أوراكل" على كل منتقديها بمعالجة ما لا يقل عن 50 ثغرة أمنية وموطن ضعف في منصتها. وكان من المقرر أن يصل هذا التحديث الحرج في 19 فبراير الجاري، إلا أنه وبسبب استغلال بعض من الثغرات التي يعالجها التحديث بشكل علني قررت "أوراكل" إطلاقه مبكرا. ومن بين الثغرات ال50 التي تم علاجها، كان 40 منها يختص باستخدام منصة "جافا" داخل متصفحات الويب، وهو ما يعد قطاع الهجوم الأساسي ضد "جافا". ويكشف محتوى تحديث "فبراير" الحرج لمنصة "جافا"، عن أن نحو 49 من الثغرات ال50 التي يعالجها، تنتمي لفئة الثغرات القابلة للتنفيذ عن بعد دون إذن المستخدم. وكانت "أوراكل" قد أصدرت تحديثا حرجا منذ أسبوعين لمعالجة ثغرة تم استغلالها بشكل مكثف في ذلك الوقت، وأغفل ذلك التحديث بدوره معالجة ثغرة أخرى تعرضت للاستغلال على مدى الأسبوعين الماضيين، التي عالجها التحديث الجديد. وقال إيريك موريس، مدير وحدة التكنولوجيا العالمية في "أوراكل": "إن شعبية بيئة تشغيل جافا داخل متصفحات الإنترنت المكبية وحقيقة أن جافا داخل المنصات هي مستقلة عن نظم التشغيل، جعلت ال"جافا" هدفا مغريا لمخترقي الأنظمة". وشدد موريس على أن "أوراكل" تنتقل بسرعة لمعالجة الثغرات الأمنية الحرجة التي تعرض مستخدمي برمجياتها لخطر القرصنة والاختراق. وبالنسبة لثغرة "جافا" الحرجة التي يتم استغلالها الآن، اعترف موريس بأن "أوراكل" كانت على علم بها، لافتا إلى أن الشركة سارعت في إصدار علاج لها في التحديث الجديد. وأعدت "أوراكل" بالفعل جدول التحديثات الأمنية العادية القادمة لمنصة "جافا" في كل من 18 يونيو، و15 أكتوبر القادمين، و14 يناير 2014.
