Oracle最近因为java的安全问题头疼，就像仓鼠像火在试图解决这个问题。这个问题甚至导致美国国土安全部被迫后报警请求不使用java平台。在美国国土安全部的网站，警告：说服用户加载恶意java applet或java网络启动协议（JNLP）文件，攻击者可以使特权的java插件，在受影响的系统上执行任意代码的过程。














现在微软已经加入阵营，并发布在MSDN的警告：互联网上有各种恶意java更新。袭击者谎称他们需要更新一些假的java更新由于安全漏洞。因此，建议用户可以直接更新到oracle官方的，如果它不能被更新，建议禁用浏览器的java小程序的执行。


微软此举并不奇怪，因为它已经存在一段时间来弹出安全警报和假Flash更新。