近日來Java 7的嚴重漏洞迫使甲骨文頻繁釋出更新，然而臉書、蘋果及微軟等大型企業仍接連傳出受駭消息，臺灣企業也相繼改變企業內Java的採用策略，作為對此的回應。
漏洞頻傳，臉書蘋果微軟皆受駭
美國國土安全部轄下的美國電腦緊急應變小組US-CERT，於去年底發布警告，宣布Java 7含有重大安全性漏洞，雖然甲骨文緊急釋出更新，但隨即有攻擊套件被上傳網路，能對更新後的版本進行攻擊，隨後，蘋果公司封鎖了Java 7在其瀏覽器Safari上的執行，直到一個月後，甲骨文才釋出另一版更新，同時調高Java Applet的預設安全層級。
然而資安業者Immunity表示，此版更新並未完全解決先前的漏洞問題，就在甲骨文釋出更新的隔日，US-CERT也再次建議使用者在瀏覽器中關閉Java功能，同時，蘋果公司再次封鎖了更新後的Java。臉書工程師也因造訪了遭駭的程式開發網站而成為受害者。臉書安全長Joe Sullivan隨後對外證實此事，駭客利用Java 7的漏洞，竊取了位於工程師筆電上的部分資料。緊接著，蘋果公司也宣布內部員工電腦遭駭。甚至連微軟也在近日証實了企業內部遭受與臉書和蘋果同類的攻擊，少數電腦遭受入侵，但目前沒有客戶資料遭竊的跡象。
此外，日前Twitter在內部電腦被駭，並導致用戶資料外洩後，也建議使用者參照US-CERT的建議關閉瀏覽器中的Java程式。這也讓外界將Twitter資料外洩事件，與Java漏洞直接聯想在一起。
建議立即移除超爛的Java！
由於某些不該使用Java的程式也使用Java，例如Adobe Photoshop、Cyberduck等，也必須使用Java，如果是非使用不可，建議先拔除網路線，關閉無線網路，再使用Photoshop，以免電腦被駭客入侵竊取資料，都完全沒感覺！
由於該死的FTP工具程式「Cyberduck」莫名其妙要使用Java，已經被我移除！ 搜尋以後，發現有一個叫做「FireFTP」的外掛小程式非常好用！可以把「Firefox瀏覽器」直接變成一個標準的FTP工具程式來用！這樣子連什麼鴨子，卡車，甚至視專用的FTP程式都不需要安裝了！
https://addons.mozilla.org/ja/firefox/addon/fireftp/
FireFTP 2.0.11
FireFTP is a free, secure, cross-platform FTP/SFTP client for Mozilla Firefox which provides easy and intuitive access to FTP/SFTP servers.
Check out my new project, FireSSH!
