Oracle готовит к выпуску набор патчей

12 января Oracle выпустит очередной квартальный набор патчей для своих продуктов. В этот раз корпорация закрывает 24 уязвимости в различном программном обеспечении, в том числе в СУБД, сервере приложений и других продуктах.

Десять патчей предназначены для Oracle Database 10g и 11g, причем два патча закрывают уязвимости, которые возможно эксплуатировать удаленно по сети без ввода логина и пароля пользователя. Также в наборе патчей присутствуют исправления для продуктов Application Express Application Builder, Listener, Data Pump, OLAP, Secure Backup, Spatial и Universal Installer.

Обновление также закрывает и три критические уязвимости в Oracle Application Server. Эксплуатируя эти уязвимости злоумышленник может атаковать систему без ввода логина и пароля.

Сообщается, что исправлению также подверглись Oracle E-Business Suite, PeopleSoft, JD Edwards, JRockit и Primavera.

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Самоизоляция в 5 раз увеличила DDoS в России. Обвиняются школьники

Эксперты «Ростелекома» отслеживали объём DDoS-атак за первые пять месяцев 2020 года. В период с марта по май специалисты зафиксировали в пять раз больше подобных кампаний, чем годом ранее. Поскольку именно на эти месяцы выпала самоизоляция граждан, рост числа DDoS можно связать с ней.

Согласно отчёту «Ростелекома», киберпреступники постепенно и планомерно наращивали активность параллельно с ужесточающимися мерами, связанными с распространением коронавирусной инфекции COVID-19.

В марте злоумышленники увеличили количество атак на 56% в сравнении с январём этого же года. А в апреле (на который по итогу пришёлся пик) преступники уже оторвались от начала года на 88%.

Исследователи подчёркивают, что в 2019 году такой колоссальной разницы между месяцами не наблюдалось — количество атак оставалось приблизительно одинаковым.

Однако киберпреступникам пришлось и пожертвовать чем-то. Мощность и сложность DDoS существенно снизились на фоне скачка числа подобных атак. Чаще всего злоумышленники использовали простые инструменты, которые не могут гарантировать мощность выше 3 Гб/с.

Команда «Ростелекома» объясняет это явление участием «хакеров-любителей», возможно, даже школьников, которые хотели сорвать учебный процесс. В пользу теории про учащихся-ДДоСеров говорит рост числа атак на образовательные ресурсы — в апреле он вырос в 17 раз по отношению к январю.

Помимо этого, ощутимый удар в марте-мае принял на себя сектор онлайн-торговли (31%), госсектор (21%), финансовая сфера (17%), телеком (15%) и геймерские ресурсы (9%).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru