104 исправления для продуктов Oracle

Компания Oracle выпустила патч со 104 исправлениями для своих продуктов

Корпорация Oracle издала апрельский патч Critical Patch Update. Специалисты сделали 104 исправления, устраняющие немало уязвимостей и неполадок, найденных в продуктах компании. Большая часть из обнаруженных брешей были связаны с Java SE.

От найденных погрешностей пострадали Database, Fusion Middleware, Access Manager, Data Integrator, Endeca Server, Event Processing, OpenSSO, WebCenter Portal, WebLogic Server, Hyperion Common Admin, E-Business Suite, Agile PLM Framework, Transportation Management, PeopleSoft Enterprise, Java SE, MySQL Server и другие программы.

Многие бреши безопасности касаются Java SE. Всего на этот код пришлось 37 уязвимостей. 35 из них могут быть дистанционно использования хакерами без предоставления информации для авторизации. Новый патч содержит все исправления из предыдущих обновлений, так что установка его крайне рекомендуется.

Уязвимости, которые починили в апреле этого года, нашли: сотрудник Google Security Team Андреа Майкалази (Andrea Micalizzi), Кристофер Мейер (Christopher Meyer) из Рурского университета, работник фирмы Red Hat Security Response Team Йорг Делкер (Jörg Delker).

Oracle советует клиентам обновить софт как можно скорее. Следующий апдейт запланирован на 15 июля 2014 года. С полным списком исправлений можно ознакомиться на страничке Oracle.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Telegram активизировались мошенники, собирающие данные пользователей ЖКУ

Последние месяцы в Angara Security фиксируют всплеск активности мошенников, маскирующих свои телеграм-боты под сервисы оплаты ЖКУ. Новые атаки, по мнению экспертов, спровоцировала реализация проекта по цифровизации ЕПД.

Инициатива Минстроя РФ по тотальному переводу единых счетов ЖКХ в электронную форму, доступную через ГИС ЖКХ и Госуслуги, еще не узаконена, однако сетевые аферисты уже подхватили актуальную тему и усиленно ее эксплуатируют.

«Эксперты отмечают всплеск мошеннических схем в мессенджере Telegram на фоне реализации в ряде российских регионов проекта по переходу на единый платежный документ за жилищно-коммунальные услуги в электронном виде, — цитирует РИА Новости комментарий Angara. — Злоумышленники активно используют новостную повестку, чтобы заманить пользователей в фишинговые боты, имитирующие сервисы управляющих компаний».

Поддельные сервисы ЖКХ в популярном мессенджере, по данным аналитиков, предлагают не только оплату счетов по единому документу, но также передачу показаний счетчиков, оформление заявок через диспетчерскую и решение других вопросов, волнующих собственников жилья.

Действующие в Telegram мошенники заманивают пользователей в такие боты с помощью личных сообщений от имени управляющих компаний и председателей ТСЖ / ЖСК. Подобные злоумышленники могут также объявиться в локальном чате, рекомендуя участникам некий бот-ассистент.

Во всех случаях потенциальным жертвам предлагается перейти по фишинговой ссылке, якобы для уточнения персональных данных. Ввиду возросшей угрозы эксперты напоминают: управляющие компании и ТСЖ никогда не проводят массовые рассылки в мессенджерах с целью уточнения ПДн либо финансовой информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru