Brutális mennyiségű frissítéssel kezdte az évet az Oracle
Az Oracle is kiadta az idei első hibajavításait. Azt nem lehet mondani, hogy a vállalat fukarkodott volna a frissítésekkel.
Az Oracle negyedévente megjelenő biztonsági frissítéseit soha nem célszerű félvállról venni. Már csak azért sem, mivel olyan széles körben használt alkalmazásokat is érintenek, mint amilyen a Java, a Database, a MySQL vagy akár a VirtualBox. Nem mellékesen pedig az üzletileg kritikus fontosságú rendszerekhez is ekkor jelennek meg a hibajavítások, amik a szervezetek IT-üzemeltetői számára gyakorta nem kevés feladatot adnak.
Most sem lehet lazulni, hiszen az Oracle nem kevesebb mint 334 biztonsági rést foltozott be. Ezek közül 192 távolról, mindenféle előzetes hitelesítés nélkül is kihasználhatóvá válhat. A vállalat összesen 40 sérülékenységet jelölt meg kritikus veszélyességűnek.
Ezúttal a legtöbb hibajavítás az Enterprise Managerhez érkezett, amely 50 patch révén tehető biztonságosabbá. A legtöbb kockázatot hordozó sérülékenységeket az Enterprise Manager Ops Center, valamint az Application Testing Suite tartalmazza. Szintén sok (összesen 38 darab) frissítéssel gyarapodott a Fusion Middleware is. A legtöbb javítással "büszkélkedő" termékek képzeletbeli toplistájának harmadik helyén a 25 folttal gyarapodó Communication Applications kapott helyet, amit a Financial Services Applications és az E-Business Suite követ.
Ebben a negyedévben a Java SE egy tucat biztonsági réstől vált meg, amelyek mindegyike alkalmas lehet távoli károkozások elősegítésére.
Oracle hibajavítások egyebek mellett az alábbi szoftverekhez is elérhetővé váltak:
- Construction and Engineering
- Database Server
- Food and Beverage Applications
- Hyperion
- Hospitality Applications
- iLearning
- JD Edwards alkalmazások
- MySQL
- PeopleSoft alkalmazások
- Retail Applications
- Siebel CRM
- Supply Chain
- Virtualizáció (VirtualBox és Oracle Secure Global Desktop)
További információk az Oracle közleményében, illetve a Biztonságportál Prémium weboldalain olvashatók.
-
Az Apple Safari legújabb verziója négy biztonsági rést segít befoltozni.
-
Az Apple iOS és az iPadOS 14-es kiadása biztonsági hibajavításokkal is szolgál.
-
A WastedLocker zsaroló program nagy felfordulást képest okozni a számítógépeken, és biztonsági mentések hiányában akár helyreállíthatatlan károkat is előidézhet.
Egy korábban nem ismert rosszindulatú trójai szoftvercsaládot fedeztek fel az ESET kutatói, amely kártékony torrenteken keresztül terjedve többféle trükköt is bevet annak érdekében, hogy annyi kriptovalutától fossza meg áldozatait, amennyitől csak lehetséges – mindezt észrevétlenül.
A TikTok három évvel ezelőtt robbant be a köztudatba, azóta pedig töretlen népszerűségnek örvend, hiszen mára a második legnépszerűbb social média platformmá nőtte ki magát.
