Amankan Segera !!! Malware Telah Menyusup Melewati Celah Java

Malware

     Aplikasi Java, mulai banyak digunakan pada website, demikian pula agar website bisa dibuka dengan baik, seringkali meminta kita untuk mengupdate aplikasi Java terlebih dahulu. Proses tersebut menjadi cara penyebaran yang ampuh.

     Pada kondisi tersebut mungkin untuk sementara waktu kita perlu me-non-aktifkan aplikasi Java di komputer kita. Langkah ini adalah langkah darurat yang dilakukan untuk terhindar dari malware yang menyebar dengan memanfaatkan celah pada versi terbaru Java (versi 1.7, Update 6.). Para peneliti ESET, juga telah mengkonfirmasi bahwa Blackhole, berada dibalik pemanfaatan celah pada Java tersebut.

     Berikut ini ditampilkan beberapa solusi praktis untuk mencegah komputer kita agar tidak terserang malware yang saat ini telah menyebar di beberapa wilayah dengan memanfaatkan celah pada Java. Lapis pertama untuk pertahanan adalah mematikan atau menonaktifkan Java di browser Anda (Chrome, Firefox, Safari, Opera, dan Internet Explorer).

     Celah CVE-2012-4681 zero day yang kini marak memaksa kita untuk sementara waktu tidak menggunakan Java di browser. Jika masih ada, atau bahkan baru saja diupdate ke versi yang baru, tetap saja, lebih baik di nonaktifkan dulu. Cara ini untuk memastikan Anda mendapatkan versi yang sudah di-patched segera setelah ada peringatan dari upaya yang mencoba untuk mem-bypass browser yang Anda gunakan.
  
Menonaktifkan Java di Google Chrome

     Google Chrome menyebut Java didalam sistemnya sebagai “Plug-in” dan untuk menonaktifkan Java di Google Chrome Anda bisa mengakses Plug-in settings dengan cara masuk ke “chrome://plugins” di address field (tanpa tanda kutip). Google Chrome memungkinkan Anda untuk mengaktifkan maupun menon-aktifkan Plug-in yang terinstall di komputer. Klik Disable akan membuat Plug-in tidak berfungsi. Sebagai tindakan pencegahan tambahan, restart Chrome setelah menonaktifkan Java Plug-in.

      Pada browser Chrome dimungkinkan untuk melakukan setting Plug-in. Sehingga Chrome meskipun dalam kondisi aktif, tidak secara otomatis mengeksekusi Plug-in yang mengandung risiko membahayakan. Justru, Chrome akan meminta izin terlebih dahulu untuk menjalankan Plug-in seperti Java mekanisme ini dilakukan sebagai tindakan pencegahan.

     "Kita bisa saja mengizinkan mengaktivasi untuk situs tertentu, atau mengakftifkan setting “Always allowed” pada sistem kita. Tetapi sangat dianjurkan untuk tidak memilih setting “Always allowed” pada sistem Anda," ujar Yudhi Kukuh, Technical Consultant, ESET Indonesia.
  
Menonaktifkan Java di Firefox

     Browser Firefox juga mengkategorikan Java sebagai plugin, sehingga untuk Menonaktifkan dilakukan lewat Add-ons Manager, seperti terlihat pada screenshot berikut ini. Anda bisa masuk ke Firefox Add-ons Manager dengan meng-klik tombol pada bagian atas browser (gunakan Tools menu jika Anda menggunakan Firefox pada OS Windows XP), kemudian klik Add-ons. Kemudian Add-ons Manager tab akan muncul. Pilih Plugins Panel pada Add-ons Manager tab.

  
     Anda mungkin akan menemukan bahwa Java pada browser Firefox di OS Windows bisa di non-aktifkan dengan menggunakan Windows Control Panel. Tetapi mengingat cara tersebut tidak bisa diandalkan maka jangan lakukan melalui Windows Control Panel.

Menonaktifkan Java di Safari
  
     Instruksi untuk menonaktifkan Java di browser Safari pada OS Mac bisa dilihat pada layanan support Apple. Jika Anda menggunakan Safari pada OS Windows, Langkah non-aktivasi bisa dilakukan dengan cara Pilih Edit dari main menu (tekan tombol Alt key untuk menampilkan menu), kemudian pilih. Langkah itu menampilkan dialog box (atau tekan Control dan koma bersamaan).

 

     Yang perlu dicatat adalah Java yang sedang marak disusupi malware adalah Java versi 1.7,yang mungkin tidak bisa diinstall di komputer Mac. Sebagian besar Mac menggunakan Lionatau Mountain Lion yang bisa menjalankan Java versi 1.6. Java versi 1.6 kebetulan tidak terpengaruh oleh masalah celah yang sedang marak ini. Apple juga tidak memaksakan versi1.7 untuk digunakan oleh para customernya. Untuk bisa running Java versi 1.7 hanya bisa dilakukan melalui proses instalasi sendiri. Tetapi untuk menghindari resiko untuk amannya,lebih baik Java yang terdapat di komputer dinon-aktifkan dulu untuk sementara.

  

Hapus Java Seluruhnya

     Menghapus Java dari komputer kita bisa jadi salah satu solusi juga tetapi masalahnya kemudian, ada aplikasi tertentu yang berbasis Java. Contoh “OpenOffice” aplikasi yang digunakan untuk bekerja seperti LibreOffice. Sehingga tentu akan menimbulkan masalah baru dengan menghapus Java begitu saja dari komputer.

 

     Selain beberapa tips tersebut diatas, user tentu berharapan Oracle sebagai pemilik Java akan me-release suatu solusi. Kita tunggu saja perkembangannya.

     Masih menurut Yudhi Kukuh, "Metode penyebarluasan malware dengan menumpang pada update applikasi sangat efektif terutama karena aplikasi yang menjadi kendaraan adalah Java. Siapa yang tidak kenal Java di era sekarang ini ?." 
  
     “Dengan success rate, ditambah kecepatan penyebaran yang tinggi, membuat BlackHole ini cukup untuk bisa dikatakan sebagai ancaman, sehingga selain menunggu Oracle akan mengeluarkan penambalnya, user dihimbau untuk berhati-hati, dan untuk sementara tidak mengambil risiko apa pun,” tutup Yudhi Kukuh.

Read More

BPL : Liverpool Vs Manchester City 2 - 2

     Liverpool - Pawa awalnya Tim tuan rumah Liverpool berhasil memimpin dan Tim tamu  Manchester City bisa menyamakan kedudukan. Pada akhirnya pertandingan kedua kesebelasan di Anfield berakhir dengan skor imbang 2 - 2.

     Martin Skrtel membawa Liverpool memimpin lebih dulu pada menit 34, Pada hari Minggu (26/8/2012) lepas tengah malam WIB. Skor 1-0 untuk tuan rumah bertahan sampai turun minum.

     Dan pada akhirnya di pertengahan paruh kedua, tepatnya menit ke 63, Yaya Toure berhasil membuat tim yang dibela nya, Manchester City menyamakan skor. Namun, Tim tuan rumah Liverpool langsung kembali unggul tiga menit berselang melalui tendangan bebas Luis Suarez.

     Sepuluh menit sebelum pertandingan usai, sebuah kecerobohan dari Pemain Liverpool, Martin Skrtel berbuah fatal karena Carlos Tevez berhasil memanfaatkannya dan berhasil menjebol gawang Liverpool untuk menyamakan skor menjadi 2 - 2.

     Dengan hasil imbang tersebut Manchester City kini mengoleksi 4 point yang didapat dari dua laga Barclays Premier League. sementara itu Liverpool baru meraih 1 point dari dua pertandingan.
  
Susunan Pemain:

Liverpool : Reina, Kelly (Enrique 66'), Johnson, Coates, Skrtel, Lucas (Shelvey 5'), Allen, Gerrard, Borini (Carroll 84'), Suarez, Sterling.

Manchester City : Hart, Zabaleta, Kolo Toure, Kompany, Kolarov, Milner (Silva 76'), Yaya Toure, de Jong, Nasri (Rodwell 60'), Tevez, Balotelli (Dzeko 62'). 

Berikut ini Highlights & Goals Liverpool Vs Manchester City 2 - 2 :

Read More

Inilah 10 Posisi di Bidang TI yang Harus Selalu Always-On

     Di Dalam dunia yang serba berkecepatan tinggi dan koneksi tinggi seperti saat ini, teknologi diharapkan selalu siap bekerja kapan pun dibutuhkan. Namun, bagaimana dengan orang-orang yang mendukung berjalannya teknologi? Apakah mereka juga harus selalu siap bekerja (Always-On)? Apakah beberapa dari mereka lebih dituntut untuk selalu siap dibanding yang lain? Pertanyaan-pertanyaan ini mendorong Emerson Network Power untuk mensurvei profesional TI di seluruh dunia demi mendapatkan jawabannya.

     Para responden survei mengkonfirmasi pertanyaan di atas, bahwa profesional TI harus selalu siap bekerja, seperti halnya data center. Ketika diminta untuk menjelaskan keadaan yang mengharuskan mereka selalu siap kerja, jawaban tipikal yang diberikan seperti, “Saya harus selalu siap, seperti halnya sistem yang harus bekerja 24 jam setiap hari,” atau, “Ada jadwal ketat untuk tetap menyelesaikan proyek meski sedang bekerja untuk menyelesaikan masalah lain.”

     “TI adalah pekerjaan yang penuh dengan tuntutan. Para pekerja TI harus pintar, fleksibel dan cepat, tidak jauh berbeda dengan teknologi yang mereka tangani. Ditambah lagi, mereka harus bisa menangani berbagai pekerjaan di saat bersamaan dan menyelesaikan pekerjaan tersebut dengan sumber daya terbatas atau bahkan tidak memadai. Berdasarkan pengalaman saya, profesional TI adalah orang spesial," ungkap Blake Carlson, VP IT Business Segment, Avocent Products & Services, Emerson Network Power.

10 posisi di bidang TI yang harus selalu Always-On adalah:
  

1. Executive Director/Administrator 
2. IT Procurement
3. CIO
4. IT Manager/Director
5. IT Operations
6. Data Center Manager
7. Engineering
8. IT Security
9. Applications/Software Development
10. Database Management 

     Profesional TI yang berada di peringkat pertama memiliki jabatan sebagai administrator, leader, kepala departemen atau direktur. Semua responden pada level ini menyatakan setuju mereka mengerjakan beberapa proyek di saat bersamaan, dan pekerjaan mereka menuntut kerja otak yang tinggi. Hanya 25 persen setuju atau sangat setuju bahwa kesuksesan bergantung pada hal-hal di luar kontrol mereka. Dengan kata lain, mereka bertanggung jawab atas kesuksesan dan ini artinya tuntutan pekerjaan semakin tinggi.

     Survei online ini diadakan pada Februari 2012 dengan responden dari profesional TI yang dipilih secara acak dari daftar yang didapatkan dari vendor sampel, EMI Online Research Solutions. Sampel ini lalu ditimbang dan diberi bobot berdasarkan industri dan besarnya perusahaan untuk merepresentasikan populasi asli profesional TI di Asia, Eropa, Amerika Latin dan Amerika Serikat. Jawaban didapatkan dari 792 orang, 17 jenis atau tingkat pekerjaan, 18 industri dan perusahaan berbagai ukuran.

Secara umum, kesimpulan dari survei Emerson Network Power adalah:
  

• Semua pekerjaan TI menuntut kesiapan kerja tinggi (Always-On), dengan nilai Always-On 71 dalam skala 100. 
• Rata-rata, setiap minggu (168 jam) profesional TI dituntut siap bekerja selama 119 jam (5 hari penuh).
• Secara umum, semakin tinggi jabatan semakin tinggi pula tuntutan Always-On mereka

SUMBER

Read More