Oracle выпускает 45 критически важных патчей

В предстоящий вторник корпорация Oracle выпустит традиционный запланированный пачт-сет, в который войдут сразу 45 исправлений для различных продуктов. Отличительной особенностью нынешнего выпуска является то, что все патчи помечены как критически важные и крайне рекомендованы для загрузки и установки.

Среди продуктов, подлежащих исправлению в корпорации называют: Oracle Database, встроенная СУБД Times Ten, Oracle Application Server, несколько продуктов линейки PeopleSoft Enterprise, Oracle Enterprise Manager Database Control; E-Business Suite и WebLogic Server (последний продукт ранее входил в линейку компании BEA Systems). Интересно, что для Oracle J.D.Edwards патчей на сей раз не предусмотрено.

В Oracle сообщили, что готовят исправления для всех доступных на сегодня СУБД, в том числе 11g, 10g и 9i. Кроме того, 7 патчей, выпущенных для WebLogic Server, исправляют уязвимости, позволяющие получить данные без авторизации, для уязвимости того же класса, но в случае с продуктом Oracle Application Server предусмотрено сразу 9 исправлений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Данные клиентов туристического ресурса azur.ru попали в открытый доступ

Очередная утечка, и на этот раз в общий доступ попали данных граждан, бронировавших отели через туристический веб-ресурс azur[.]ru. Информация достаточно свежая — датируется текущим месяцем.

О новом киберинциденте пишет телеграм-канал «Утечки информации». Как объясняют исследователи, в дампе БД можно найти следующие сведения:

  • Имена и фамилии;
  • Адреса электронной почты (428 тыс. уникальных);
  • Телефонные номера (248 тыс. уникальных);
  • Города проживания;
  • Данные о бронировании: дата заезда и выезда, число забронировавших человек, тип номера, стоимость;
  • IP-адреса.

Сведения актуальны на 10 апреля 2024 года.

 

Напомним, в этом месяце Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Недавно также стало известно, что объём российских утечек увеличился в 5 раз в сравнении с прошлым годом.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru