Ook problemen door Oracle patches
Niet alleen de patchcyclus voor Microsoft verloopt deze maand wat problematischer dan normaal, ook Oracle heeft haar zaakjes niet goed op orde aldus een security onderzoeker. De database aanbieder bracht deze maand 23 patches uit voor 85 lekken in haar software. Volgens David Litchfield zijn sommige lekken, ondanks de patches, nog steeds "exploitable". De onderzoeker zal de foute patches de komende dagen verder onderzoeker en zijn bevindingen bekend maken.
Het is niet voor het eerst dat Oracle op haar vingers getikt wordt voor het uitbrengen van foute patches of het te laat uitbrengen van updates. Het bedrijf heeft toegegeven dat haar updates van april en juni foute patches bevatte.
Litchfield ontdekte dat bij 76% van de database servers het actuele en verwachte patch level niet klopte, waardoor beheerders een vals gevoel van veiligheid hebben. Oracle wilde niet op de beschuldigingen reageren, maar liet een aantal maanden geleden weten dat security onderzoekers die lekken bekend maken eigenlijk het probleem zijn.
http://www.computerworld.com/securitytopics/security/story/0,10801,10561
5,00.html?SKC=security-105615 wil kijken?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
