Oracle покупает производителя систем унифицированной аутентификации

Николай Головко 06 Октября 2010 - 08:16

...

Компания Passlogix, которую Oracle намеревается приобрести, специализируется на производстве продуктов и служб, позволяющих внедрять в информационные системы предприятий и организаций т.н. технологию единого входа. Подробности сделки не разглашаются, однако известно, что процесс поглощения будет завершен к концу года. Ранее двум компаниям доводилось совместно работать над рядом проектов; представители Oracle сообщили, что приобретение позволит глубже интегрировать инструменты Passlogix в программный пакет Identity Management.

Унифицированная аутентификация, или система единого входа, - это инструмент, позволяющий пользователям получать доступ к различным службам, приложениям и устройствам при помощи одних и тех же учетных данных. Единый вход используется и на ресурсах Интернета, и в пределах информационных систем предприятий; в последнем случае реализовать технологию сложнее, поскольку принимать авторизацию должны разные продукты и решения от разных производителей. Упростить процесс внедрения унифицированной аутентификации и позволяют решения eSSO (enterprise single sign-on) от Passlogix.

Вице-президент Oracle Амит Джейсаджа, руководящий разработками компании в области управления идентификацией пользователей, счел необходимым отметить, что современные компании вынуждены одновременно усиливать аутентификационные механизмы и сокращать количество требуемых паролей доступа. По его мнению, внедрение разработок Passlogix позволит Oracle создать полноценный продукт для управления авторизацией и аутентификацией на предприятии, а также сформирует предпосылки для более доступной и эффективной поддержки клиентов компании.

Ведущий аналитик Forrester Research Андрас Цер рассказал изданию V3.co.uk, что eSSO-продукты Passlogix, вероятнее всего, будут полностью интегрированы в решения Oracle в течение ближайшего года или полутора лет. "Поскольку системы унифицированной авторизации для предприятий довольно просты и относительно автономны, то Oracle, по-видимому, сосредоточится на внедрении eSSO в свои продукты Access Manager и Adaptive Access Manager - для защиты рабочих станций от мошенничества", - указал он. - "Также не исключено, что Oracle попытается выйти на рынок систем управления привилегированным доступом - с помощью продукта v-GO Shared Account Manager".

Следующая главная новость »

Российские альтернативы Microsoft CA: чем заменить и не проиграть?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Марта 2026 - 16:10

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Smart Slider 3 для WordPress нашли опасную брешь с риском захвата сайта

В плагине Smart Slider 3 для WordPress, который используется более чем на 800 тысячах сайтов, обнаружили неприятную уязвимость. Проблема позволяет аутентифицированному пользователю с минимальными правами — например, обычному подписчику — получить доступ к произвольным файлам на сервере.

Речь идёт об уязвимости CVE-2026-3098, которая затрагивает все версии Smart Slider 3 до 3.5.1.33 включительно. Исследователь Дмитрий Игнатьев сообщил о проблеме, после чего её подтвердили специалисты компании Defiant.

На первый взгляд уязвимость выглядит не самой страшной: для её эксплуатации нужна аутентификация. Поэтому ей присвоили средний уровень опасности. Но на практике всё не так безобидно. Если сайт поддерживает регистрацию, подписки или личные кабинеты, то даже пользователь с базовым доступом потенциально может добраться до конфиденциальных данных.

Главная опасность в том, что через эту брешь можно читать произвольные файлы сервера и добавлять их в экспортный архив. Под ударом оказывается, например, файл wp-config.php — один из самых важных для WordPress. В нём хранятся учётные данные базы данных, криптографические ключи, а это уже вполне может открыть дорогу к краже данных и даже к полному захвату сайта.

В AJAX-действиях экспорта у плагина не хватало проверок прав доступа. Иными словами, функция, которая должна была быть доступна далеко не всем, в уязвимых версиях могла вызываться любым пользователем. Дополнительной защиты nonce здесь оказалось недостаточно, потому что получить его может и обычный вошедший в систему юзер.

Патч вышел 24 марта вместе с версией Smart Slider 3 3.5.1.34. Но есть нюанс: несмотря на выход обновления, проблема всё ещё остаётся массовой. По статистике WordPress.org, за последнюю неделю плагин скачали более 303 тысяч раз, однако исследователи полагают, что как минимум 500 тысяч сайтов до сих пор работают на уязвимых версиях.

На момент публикации данных об активной эксплуатации этой уязвимости ещё не было. Но в таких случаях окно спокойствия обычно бывает недолгим: как только информация о баге становится публичной, злоумышленники начинают быстро проверять, какие сайты не успели обновиться.

Так что владельцам сайтов на WordPress, использующим Smart Slider 3, тянуть тут явно не стоит. Если плагин ещё не обновлён до версии 3.5.1.34, лучше сделать это как можно быстрее.

Российские альтернативы Microsoft CA: чем заменить и не проиграть?
Регистрируйтесь на эфир!