Oracle negeert ernstig beveiligingslek in database
Een beveiligingslek in de database software van Oracle waar al een week een exploit voor beschikbaar is, zal pas over ruim twee maanden door de softwaregigant worden gepatcht. Tot die tijd worden bedrijven aangeraden om via intrusion detection systemen het verkeer in de gaten te houden en alleen maar betrouwbare werknemers toegang tot de database te geven. Via de kwetsbaarheid kan een aanvaller willekeurige code uitvoeren in de context van het database account.
Het lek vereist geen speciale privileges, en laat een aanvaller bijvoorbeeld gegevens lezen of manipuleren. Wel moet er een "geauthenticeerde sessie" met het systeem zijn.
Oracle werd op 1 februari van dit jaar ingelicht, maar zegt de patch tijdens de patchronde van 15 januari 2008 uit te geven. Vanwege het verschijnen van de exploit besloot iDefense, het bedrijf dat de kwetsbaarheid ontdekte, het publiek te waarschuwen. Ook Symantec heeft haar klanten inmiddels voor het lek gewaarschuwd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
