Websense安全專家們初步研究了Websense ThreatSeeker智能雲收集到的壹系列記錄數據，這些數據顯示了當前Java版本的使用情況。Websense安全專家研究之後發現，Java威脅是普遍存在的，93%的網絡計算機在訪問Web信息時都易受到已知Java漏洞的攻擊。此外，為提高研究的準確性，Websense安全實驗室還對企業中Java版本的更新頻率進行了調查研究。同時，在Java最新版本發布之後，他們再壹次通過實時Web請求了解到了Java版本的使用情況。
Websense安全專家們的研究結果表明，Java補丁更新過程十分緩慢。該補丁發布壹周之後，最新版本Java的平均使用率仍不足3%。2周之後，用戶使用率有所上升，略高於4%。壹個月之後，也僅有近7%的用戶安裝了最新版本的Java。
然而，事實遠不止如此，Websense安全專家們還發現，75%以上的用戶電腦中的Java版本至少已過時6個月了，其中近三分之二的已經過時壹年以上，超過50%的在用瀏覽器中的Java版本落後至少兩年。
通過對犯罪分子使用的犯罪工具的研究，Websense安全專家了解到，犯罪分子入侵企業網絡使用最多也是最成功的方法就是Java漏洞利用。犯罪分子成功入侵用戶電腦後，就會感染用戶電腦，竊取企業或用戶敏感數據。
如果僅有不足10%的企業通過補丁管理和版本控制來管理已知的重要Java漏洞，其余93%的企業要依靠什麽安防措施來保護企業系統免遭攻擊入侵和數據竊取的威脅呢?Websense安全專家表示，企業應當設法通過充分利用Java版本更新來降低Java風險。
雖然依靠Java的主要網站的數量正在大幅下降，但Java漏洞帶來的風險卻在不斷上升。壹些企業企圖以補丁管理作為解決方案來降低Java風險，其他的企業卻只想通過簡單地關閉Java來實現這壹目的。然而，由於種種原因，這兩種方法都不能實現。
許多企業都有依靠Java的關鍵業務應用，其中許多應用都依賴於特定的Java版本，不同用戶所需的Java版本不同，如果針對某壹特定群體關閉了Java，很可能會造成業務應用不可用。這也正是管理Java風險時最先遇到的挑戰。