Oracle устранила опасную уязвимость в WebLogic

Oracle устранила опасную уязвимость в WebLogic

Корпорация Oracle сегодня выпустила внеочередной патч для
устранения критической уязвимости в северном программном обеспечении
Oracle WebLogic 9.0 и более поздних.

Патч закрывает ошибку в компоненте Node Manager. В случае
эксплуатации ошибки, допущенной в изначальном коде, потенциальный
злоумышленник мог получить полный доступ к системе без ввода имени
пользователя и пароля.

Стоит отметить, что для корпорации внеочередной выпуск патчей - это
крайне необычная практика и Oracle в большинстве случаев исправления
раз в три месяца. Однако на этот раз в бюллетене безопасности
производитель программного обеспечения рекомендовал немедленную
установку исправления. В компании отмечают, что по 10-бальной шкале
угроз, применяемой в Oracle, эта уязвимость получает твердую десятку.

cybersecurity.ru

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает об активизации фейковых работодателей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

Как сообщает официальный телеграм-канал УБК МВД России «Вестник киберполиции России», злоумышленники публикуют объявления о вакансиях от имени реальных компаний, преимущественно в мессенджерах.

Чаще всего речь идет о вакансиях копирайтеров с возможностью удаленной работы и гибкого графика, что делает предложение особенно привлекательным для потенциальных соискателей.

Для выполнения работы мошенники предлагают установить специальное приложение, якобы необходимое для выполнения профессиональных обязанностей.

После установки пользователь должен предоставить приложению все требуемые разрешения.

На деле это приложение предназначено для перехвата СМС-сообщений. Таким образом злоумышленники получают доступ к онлайн-банкингу и личным кабинетам пользователей на портале Госуслуг, что открывает возможности для дальнейшего хищения средств и персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru