Oracle устранила опасную уязвимость в WebLogic

Oracle устранила опасную уязвимость в WebLogic

Корпорация Oracle сегодня выпустила внеочередной патч для
устранения критической уязвимости в северном программном обеспечении
Oracle WebLogic 9.0 и более поздних.

Патч закрывает ошибку в компоненте Node Manager. В случае
эксплуатации ошибки, допущенной в изначальном коде, потенциальный
злоумышленник мог получить полный доступ к системе без ввода имени
пользователя и пароля.

Стоит отметить, что для корпорации внеочередной выпуск патчей - это
крайне необычная практика и Oracle в большинстве случаев исправления
раз в три месяца. Однако на этот раз в бюллетене безопасности
производитель программного обеспечения рекомендовал немедленную
установку исправления. В компании отмечают, что по 10-бальной шкале
угроз, применяемой в Oracle, эта уязвимость получает твердую десятку.

cybersecurity.ru

Подпишитесь на новости

После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

Атаки на дата-центры Яндекса стали беспрецедентными по масштабу, заявил глава Минцифры Максут Шадаев. Защиту объектов ведомство прорабатывает совместно с Минобороны. Безопасность облаков теперь приходится обсуждать далеко за пределами серверной.

Как передает ТАСС, к помощи Яндексу, по словам министра, подключилась вся отрасль. Конкретные меры защиты дата-центров в сообщении не раскрываются.

За несколько дней от атак беспилотников пострадали три площадки компании — в Сасово, Калуге и Владимире. Последствия затронули как сервисы самого Яндекса, так и инфраструктуру его облачных клиентов.

Помощь конкурентов уже получила практическую форму: Yandex Cloud договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении данных и сервисов пострадавших заказчиков. Провайдеры выделили дополнительные команды, упростили подключение и предложили гибкие финансовые условия.

При этом восстановление отдельных сервисов продолжается. Вечером 11 октября руководитель финтех-направления Дмитрий Пирогов сообщил, что точные сроки возвращения «Яндекс Пэй» к нормальной работе пока назвать нельзя. По его словам, средства клиентов и данные о счетах находятся в сохранности.

Для отрасли ситуация поставила ребром вопрос физической защиты инфраструктуры. Резервные мощности и перенос сервисов помогают справляться с последствиями, но сами здания и оборудование тоже нуждаются в защите.

RSS: Новости на портале Anti-Malware.ru