Oracle покупает производителя систем унифицированной аутентификации

Компания Passlogix, которую Oracle намеревается приобрести, специализируется на производстве продуктов и служб, позволяющих внедрять в информационные системы предприятий и организаций т.н. технологию единого входа. Подробности сделки не разглашаются, однако известно, что процесс поглощения будет завершен к концу года. Ранее двум компаниям доводилось совместно работать над рядом проектов; представители Oracle сообщили, что приобретение позволит глубже интегрировать инструменты Passlogix в программный пакет Identity Management.

Унифицированная аутентификация, или система единого входа, - это инструмент, позволяющий пользователям получать доступ к различным службам, приложениям и устройствам при помощи одних и тех же учетных данных. Единый вход используется и на ресурсах Интернета, и в пределах информационных систем предприятий; в последнем случае реализовать технологию сложнее, поскольку принимать авторизацию должны разные продукты и решения от разных производителей. Упростить процесс внедрения унифицированной аутентификации и позволяют решения eSSO (enterprise single sign-on) от Passlogix.

Вице-президент Oracle Амит Джейсаджа, руководящий разработками компании в области управления идентификацией пользователей, счел необходимым отметить, что современные компании вынуждены одновременно усиливать аутентификационные механизмы и сокращать количество требуемых паролей доступа. По его мнению, внедрение разработок Passlogix позволит Oracle создать полноценный продукт для управления авторизацией и аутентификацией на предприятии, а также сформирует предпосылки для более доступной и эффективной поддержки клиентов компании.

Ведущий аналитик Forrester Research Андрас Цер рассказал изданию V3.co.uk, что eSSO-продукты Passlogix, вероятнее всего, будут полностью интегрированы в решения Oracle в течение ближайшего года или полутора лет. "Поскольку системы унифицированной авторизации для предприятий довольно просты и относительно автономны, то Oracle, по-видимому, сосредоточится на внедрении eSSO в свои продукты Access Manager и Adaptive Access Manager - для защиты рабочих станций от мошенничества", - указал он. - "Также не исключено, что Oracle попытается выйти на рынок систем управления привилегированным доступом - с помощью продукта v-GO Shared Account Manager".

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в межсетевых экранах Cisco угрожали сотням тысяч устройств

В межсетевых экранах Cisco Adaptive Security Appliance и Firepower Threat Defense найдены две уязвимости, затрагивающие в общей сложности сотни тысяч устройств. Успешная эксплуатация этих дыр позволяет злоумышленнику провести DoS-атаку.

Проблемы выявил специалист Positive Technologies Никита Абрамов, который также объяснил, что для использования багов условный киберпреступник должен отправить специально созданный пакет.

«Если атака увенчается успехом, злоумышленник сможет вызвать отказ в обслуживании межсетевого экрана. После этого устройство перезагрузится, а пользователи уже не смогут попасть во внутреннюю сеть организации», — рассказывает эксперт.

«Поскольку проблема может затронуть и VPN-подключения, подобная атака способна повлиять на бизнес-процессы в условиях повсеместной удалённой работы. Масштаб выявленной уязвимости можно сравнить с CVE-2020-3259, которую нашли на 220 тысячах устройств».

Атакующему не потребуется проходить аутентификацию или получать какие-либо дополнительные права. Достаточно будет банальной отправки специального запроса по определённому пути. Как отметил Абрамов, уязвимость угрожает любой организации, использующей эти устройства для организации удалённого доступа сотрудников.

Бреши получили идентификаторы CVE-2021-1445, CVE-2021-1504 и 8,6 баллов по шкале CVSS 3.1. Таким образом, уязвимостям можно присвоить высокий уровень опасности. В Positive Technologies подчеркнули, что это логические ошибки, часто возникающие по вине разработчиков.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru