Oracle komt met noodpatch voor ernstig lek in WebLogic Server
Oracle heeft een noodpatch uitgebracht voor een ernstige kwetsbaarheid in Oracle WebLogic Server Web Services waardoor een ongeauthenticeerde aanvaller op afstand willekeurige code kan uitvoeren. Op een schaal van 1 tot en met 10 wat betreft de ernst van het beveiligingslek is die met een 9,8 beoordeeld.
Vanwege de ernst van de kwetsbaarheid adviseert Oracle dan ook om de noodpatch zo snel als mogelijk uit te rollen. Oracle WebLogic is een populaire Java-applicatieserver. Het platform is ook een geliefd doelwit van cybercriminelen. Vorig jaar werd een Oracle WebLogic-lek al een paar uur na het uitkomen van een patch aangevallen. Aanvallers gebruikten kwetsbare servers destijds voor cryptomining en het installeren van ransomware.
In april van dit jaar verscheen er ook een noodpatch voor WebLogic-servers. De betreffende kwetsbaarheid werd al voor het uitkomen van de update gebruikt om servers met ransomware te infecteren. Oracle komt eens per kwartaal met geplande beveiligingsupdates. De volgende patchronde staat gepland voor 16 juli. In het geval van ernstige kwetsbaarheden wijkt het softwarebedrijf van deze cyclus af.
Hier gaat weer een hoop ellende uit voorkomen......
Euh... Java is lek? Je bedoelt WebLogic is lek! Ja, WebLogic is een Java EE application server maar dat wil nog niet zeggen dat Java (EE) lek is of dat (andere) Java EE application servers [*] lek zijn.
[*] Er zijn immers veel Java application servers: https://en.wikipedia.org/wiki/List_of_application_servers#Java
Euh... Java is lek?
[*] Er zijn immers veel Java application servers: https://en.wikipedia.org/wiki/List_of_application_servers#Java
Ik heb de vergelijke wel eens vaker gehoord met Windows en fundering. Komt nu wel op het zelfde uit.
Euh... Java is lek?
Hoe kom je daarbij? Ik denk dat je de Java-browserplug-in verwart met Java zelf. Je mag een gedegen onderbouwing proberen te geven maar vooralsnog schrijf ik het af als onzin.
[*] Er zijn immers veel Java application servers: https://en.wikipedia.org/wiki/List_of_application_servers#Java
Ik heb de vergelijke wel eens vaker gehoord met Windows en fundering. Komt nu wel op het zelfde uit.
De Windows fundering zit aantoonbaar slecht in elkaar [*]. Dat komt met name naar boven bij het nodig zijn van rebooten bij updates en het aantal nieuwe problemen die bij hun patches om eerdere problemen op te lossen ontstaan. Dit kan je niet van Java zeggen, waar de fundering juist uiterst robuust en tijdsbestendig is gebleken.
[*] https://itvision.altervista.org/why-windows-10-sucks.html#WindowsALL
De Windows fundering zit aantoonbaar slecht in elkaar [*]. Dat komt met name naar boven bij het nodig zijn van rebooten bij updates en het aantal nieuwe problemen die bij hun patches om eerdere problemen op te lossen ontstaan. Dit kan je niet van Java zeggen, waar de fundering juist uiterst robuust en tijdsbestendig is .....
Vax achtergrond en mainframe achtergrond nieuw opgezet in de jaren 90. Dat zou slechter zijn dan iets uit de jaren 60 enkel voor minder serieuze zaken als Pdp's.
Je hebt de basis en ontwikkelingen niet op een rijtje.
Dat herstarten van linux machines niet nodig zou zijn met updates. Dan heb je nog niet door waar het beheer meting faalt en er zoveel massale datalekken zijn.
Dat krijg je echt niet goed met wat geloofspamfletten.
Het is niet ds eerste keer dat weblogic en Webservers ernstige tekortkomingen tonen waarbij meteen de hele keten omvalt.
Stop die energie van Bashing en flaming eens in het verbeteren van beheer tools etc.
Mogelijk worst het dan nog wat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
