На будущей неделе Oracle выпустит 88 исправлений для своего программного обеспечения

На будущей неделе Oracle выпустит 88 исправлений

Oracle в предстоящий вторник выпустит 88 патчей, охватывающих различные уязвимости в продуктах корпорации. Согласно краткому заявлению, размещенному в четверг вечером на сайте корпорации, в рамках текущего квартального выпуска исправлений планируется выпуск нескольких критически важных исправлений, позволяющих удаленно получать доступ к данным пользователей.



 В рамках предстоящего выпуска планируется выпустить шесть исправлений для Oracle Database, три из которых позволяют удаленно просматривать данные без авторизации. По 10-балльной шкале угроз Oracle, данные уязвимости имеют 9 баллов. Еще 11 патчей предназначены для Oracle Fusion Middleware, причем девять допускают удаленное воздействие без ввода логина и пароля. Здесь один из патчей получил 10 баллов из 10 возможных, он связан с Oracle JRockit. Также планируются исправления для Oracle BI Publisher и JDeveloper, сообщает cybersecurity.

Шесть фиксов предназначены для Oracle Enterprise Manager Grid Control, четыре для E-Business ERP, пять для Oracle Supply Chain Suite, 15 для различных приложений PeopleSoft, 17 для Oracle Financial Services, два для Oracle Industry Applications и одно для Oracle Primavera.

Другие 15 исправлений охватывают продукты Sun, в том числе GlassFish Server и OC Solaris. Также шесть патчей приготовлены для MySQL.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru