Oracle выпускает 45 критически важных патчей

В предстоящий вторник корпорация Oracle выпустит традиционный запланированный пачт-сет, в который войдут сразу 45 исправлений для различных продуктов. Отличительной особенностью нынешнего выпуска является то, что все патчи помечены как критически важные и крайне рекомендованы для загрузки и установки.

Среди продуктов, подлежащих исправлению в корпорации называют: Oracle Database, встроенная СУБД Times Ten, Oracle Application Server, несколько продуктов линейки PeopleSoft Enterprise, Oracle Enterprise Manager Database Control; E-Business Suite и WebLogic Server (последний продукт ранее входил в линейку компании BEA Systems). Интересно, что для Oracle J.D.Edwards патчей на сей раз не предусмотрено.

В Oracle сообщили, что готовят исправления для всех доступных на сегодня СУБД, в том числе 11g, 10g и 9i. Кроме того, 7 патчей, выпущенных для WebLogic Server, исправляют уязвимости, позволяющие получить данные без авторизации, для уязвимости того же класса, но в случае с продуктом Oracle Application Server предусмотрено сразу 9 исправлений.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Canon публично признала себя жертвой шифровальщика и утечки данных

Японский техногигант Canon наконец публично признал, что в августе операторам программы-шифровальщика удалось проникнуть в системы корпорации и выкрасть данные с серверов. Напомним, что речь шла о 10 терабайтах внутренней информации.

Впервые сообщество начало подозревать, что Canon стала жертвой кибератаки после того, как облачные сервисы японской корпорации внезапно перестали отвечать. Речь идёт о хранилищах, в которых содержались фотографии и видеозаписи пользователей (image.canon). Странный сбой привёл к потере файлов.

5 августа руководство Canon разослало сотрудникам уведомления о серьёзных внутренних проблемах, при этом не углубляясь в детали инцидента. Служащих предупредили о сбое в работе многих приложений, включая электронную почту, Teams и прочее.

Вскоре выяснилось, что за атакой на Canon стоят операторы знаменитой программы-вымогателя Maze, которые вдобавок похищают важную внутреннюю информацию, чтобы дополнительно надавить на жертву.

После этого японская корпорация инициировала расследование, которое помогло выявить несанкционированную активность в период между 20 июля и 6 августа. Киберпреступникам удалось проникнуть на серверы Canon, где помимо прочего содержались данные о бывших сотрудниках (с 2005 по 2020 год).

В публичном заявлении техногиганта утверждается, что в руки злоумышленников попали имена экс-сотрудников, номера социального страхования, даты рождения, номера водительских прав и счетов в банках.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru