Tror Flash er det eneste usikre plugin? Tænk igen

Folk peger altid fingeren mod Flash, som om det er det eneste usikre plugin derude. Og det er bestemt en stor risiko, hvorfor Flash har brug for at dø (Og hvordan du kan slippe af med det) Hvorfor Flash Needs at dø (Og hvordan du kan slippe af med det) Internets forhold til Flash har været stenet i et stykke tid. Engang var det en universel standard på nettet. Nu ser det ud til, at det kan være på vej mod skæreblokken. Hvad ændrede sig? . Men det er ikke det eneste plugin, du skal være opmærksom på - der er masser af andre, der er blevet brugt som angrebsvektorer til levering af malware. Heldigvis kan mange af dem deaktiveres med få dårlige virkninger.

Her er tre, som du sandsynligvis har installeret i din browser lige nu, såvel som et par flere, der muligvis gemmer sig et eller andet sted.

Truslen fra Java

Ifølge et blogindlæg fra Cisco var Java en foretrukken angrebsvektor så sent som i 2013. Det havde en masse sikkerhedssårbarheder, og det var let at udnytte. Endnu tidligere i år rapporterede Apple et stykke malware kaldet Flashback, der angreb Mac'er gennem en sårbarhed i Java. Og i december 2015 rapporterede BBC, at Oracle var klar til at rapportere en sikkerhedsfejl, som de havde været opmærksomme på siden mindst 2010.

Heldigvis har Cisco også rapporteret, at Java's popularitet som angrebsvektor er faldende, delvis på grund af øget indsats fra Oracle for at øge sikkerheden i plug-in. Nyere versioner af Java anvender automatisk programrettelser og har stærkere sikkerhedsforanstaltninger på plads - det bliver også tilfældet, at ældre versioner af Java blokeres for at køre, hvilket reducerer chancerne for, at gamle sikkerhedssårbarheder kan drages fordel af.

Den bedste måde at holde sig sikker mod Java-sårbarheder er at deaktivere Java i din browser Er Java usikker og skal du deaktivere det? Er Java usikker og skal du deaktivere det? Oracle's Java-plug-in er blevet mindre og mindre almindeligt på Internettet, men det er blevet mere og mere almindeligt i nyhederne. Uanset om Java tillader over 600.000 Mac'er at blive inficeret eller Oracle er…. Hvis et websted ønsker at køre det, kan du manuelt aktivere det igen, men det er bedst at gøre det kun, hvis du virkelig har brug for det. Du kan deaktivere Java-systemdækket på OS X Deaktiver Java på Mac OS X for et sikkert system Deaktiver Java på Mac OS X for et sikkert system Mac'er er generelt sikre, men Java har forårsaget sikkerhedsproblemer i årevis. Det er endelig tid til at slippe af med Java på din Mac; her er hvordan. også for at øge din sikkerhed. Hvis du beslutter at lade Java fortsætte med at køre, skal du sørge for at opdatere det ofte (dog vær opmærksom på, at falske Java-sikkerhedsopdateringer ofte bruges til at få dig til at downloade malware).

Silverlight - mere farligt end det lyder

Nu hvor Netflix bruger HTML5 Hvad er HTML5, og hvordan ændrer det den måde, jeg gennemser? [MakeUseOf Explains] Hvad er HTML5, og hvordan ændrer det den måde, jeg gennemser? [MakeUseOf Explains] I løbet af de sidste par år har du muligvis hørt udtrykket HTML5 en gang imellem. Uanset om du ved noget om webudvikling eller ej, kan konceptet være noget sprudlende og forvirrende. Naturligvis ... i stedet for Silverlight, ser dette plugin meget mindre brug. Stadigvis er der nogen, der har et Netflix-abonnement, er Netflix værd at pengene? Er Netflix værd at pengene? Der er flere, der ikke abonnerer på Netflix som dem, der gør, og befolkningen, der ønsker at vide, om de går glip af noget. Er Netflix pengene værd? sandsynligvis har det installeret på deres computer, hvor det kan udgøre en trussel. Silverlight har fungeret som en angrebsvektor i fortiden, og på trods af dens tilbagegang, kan den tjene som en i fremtiden, især hvis en gammel version kører.

Angler-udnyttelsessættet Sådan hacker du dig: Den skumle verden med udnyttelsessæt Sådan hacker du dig: Den skumle verden af ​​udnyttelsessæt Svindlere kan bruge softwarepakker til at udnytte sårbarheder og oprette malware. Men hvad er disse udnyttelsessæt? Hvor kommer de fra? Og hvordan kan de stoppes? kan målrette mod Silverlight, og det blev brugt i malvertiserende angreb Mød Kyle og Stan, et nyt malvertiserende mareridt Mød Kyle og Stan, et nyt malvertiserende mareridt inden for de sidste par år, så det er stadig en trussel. Som med Java bruges falske opdateringsmeddelelser af malware-distributører for at få dig til at downloade ondsindet software, så sørg for, at dine opdateringer kommer direkte fra Microsoft. Derefter kan du næsten helt sikkert bare afinstallere det, da websteder, der bruger det, bliver mere sjældne med dagen.

PDF-læsere

Hvis du vil læse PDF-filer i din browser, skal du bruge et PDF-læser-plugin. Chrome leveres med sin egen PDF-læser, men mange andre browsere bruger sandsynligvis stadig Adobes Acrobat Reader-plugin, Foxit Reader-plugin eller andre til at håndtere PDF-filer.

Dette kan være en sikkerhedssårbarhed i din browsing. PDF-filer er blevet brugt til at distribuere malware via e-mail Sådan finder du en farlig e-mail-vedhæftning Sådan finder du en farlig e-mail-vedhæftning E-mails kan være farlige. Læsning af indholdet i en e-mail skal være sikkert, hvis du har de seneste sikkerhedsrettelser, men e-mail-vedhæftede filer kan være skadelige. Se efter de almindelige advarselsskilte. i ganske lang tid, og de samme teknikker bruges i browsere.

Malware Tracker kalder PDF-udnyttelse “en af ​​de mest udbredte metoder til fjernudnyttelse,” og det er en god ide at være mistænkelige over for enhver PDF, som din browser forsøger at åbne. Hvis det ikke er fra et sted, du har tillid til, eller et link, som du klikkede, bragte dig til en uventet PDF-fil, skal du sandsynligvis ikke åbne den. Sørg for, at du bruger klik for at afspille i Chrome Sådan stopper du automatisk afspilning af flash og HTML5-videoer i Chrome Sådan stoppes automatisk afspilning af flash og HTML5-videoer i Chrome Autospilning af videoer kan være modbydelig. Her er, hvordan du kan stoppe automatisk afspilning af Flash- og HTML5-videoer i Chrome. , Firefox Sådan stopper du automatisk-afspilning af flash og HTML5-videoer i Firefox Sådan stopper du automatisk-afspilning af flash og HTML5-videoer i Firefox Gør auto-play video dig gal? Vi taler dig gennem de bedste måder at stoppe automatisk afspilning af videoer i din Firefox browser. , Safari ClickToPlugin blokerer i Safari, lader dig se videoer alligevel ClickToPlugin blokke blokerer i Safari, lader dig se videoer alligevel Stop Flash og andre plugins fra automatisk indlæsning i Safari. ClickToPlugin blokerer ikke blot Flash: det giver dig også mulighed for at afspille videoer uden det, eller endda spille dem ved hjælp af AirPlay. , eller en hvilken som helst anden browser for at forhindre, at PDF-filer åbnes automatisk.

Ældre medie-plugins

Java-, Silverlight- og PDF-læsere er sandsynligvis de farligste plugins, du bruger lige nu, men det betyder ikke, at der ikke er andre trusler. De fleste af disse trusler kommer dog fra ældre plugins, der enten ikke modtager sikkerhedsopdateringer eller ikke prioriteres af deres udviklere. Efterhånden som browserteknologien er kommet frem, er mange af disse plugins forældede eller meget mindre almindelige, men de er muligvis stadig installeret på din computer og kan udgøre en trussel.

Medieafspillere, som Apples QuickTime, RealPlayer, Windows Media Player og Adobes Shockwave, er alle gode eksempler på plugins, som du sandsynligvis ikke bruger mere, men som alligevel kunne have installeret. Og selvom din browser og antivirus-software muligvis kan beskytte dig mod trusler mod disse plugins, er det stadig muligt, at en opdateringsmeddelelse eller et andet program kan narre dig til at downloade ondsindet software.

For langt de fleste mennesker vil det være helt fint at afinstallere disse plugins. Medmindre du bevidst bruger en af ​​dem regelmæssigt, skal du bare slippe af med dem alle. Der er næsten ingen chance for, at du bliver nødt til at bruge dem når som helst snart, og hvis du gør det, kan du bare geninstallere dem.

Andre farlige plugins?

Plugins dør langsomt, hvor færre og færre bliver brugt, og de fleste af dem erstattes af mere sikre alternativer (en hurtig kontrol af min egen browser afslørede fire plugins, alt sammen kom med Chrome). De kan stadig udgøre en betydelig trussel mod dit privatliv og sikkerhed. Ved at deaktivere eller afinstallere plugins ovenfor, foretager du en betydelig forbedring af din browsers - og din computers sikkerhed -.

Er der andre farlige plugins derude? Hvilke plugins bruger du regelmæssigt? Hvilket har du sikkert afinstalleret? Del dine oplevelser nedenfor!

Billedkreditter: Ødelagt hængelås af IvanC7 via Shutterstock, IhorZigor via Shutterstock.com,