Oracle 18c Database Patching
Oracle heeft een noodpatch uitgegeven voor een fout die het bedrijf vorige week een zeldzame beveiligingswaarschuwing heeft gegeven.
Beheerders moeten de work-arounds van het eerder aanbevolen bedrijf niet toepassen en de patch toepassen, zei Oracle.
Het beveiligingslek ligt in de Apache-plug-in voor de Oracle WebLogic Server- en Express-producten (voorheen bekend als BEA WebLogic), beide toepassingsservers.
[Meer informatie: hoe u malware van uw Windows-pc verwijdert]De fout kan op afstand worden uitgebuit en resulteren in een aanval die "de vertrouwelijkheid, integriteit en beschikbaarheid van het gerichte systeem" in gevaar kan brengen, volgens het advies van het bedrijf.
De fout kreeg een 10.0 score - de meest serieuze beoordeling - op de CVSS-schaal (Common Vulnerability Scoring System), een kader dat wordt gebruikt om de risico's van een bepaalde fout te evalueren.
In de drie jaar sinds Oracle een normale patchcyclus startte, was de fout in de Apache-plug-in de eerste die ervoor zorgde dat het bedrijf een off-cycle waarschuwing uitbracht.
E-maillijst Leverancier: onze archieven zijn nauwkeurig E-mailapplicaties, een databasebedrijf, houden de gegevens bij nadat ze ervan zijn beschuldigd een bunk e-mail lijst naar Javelin ... Een bedrijf beschuldigd van slechte zakelijke praktijken voor het vermeend verkopen van een bunk e-maillijst gebruikt voor een marketing campagne handhaaft dat de gegevens goed zijn.
Het geschil tussen Emailappenders en Javelin Marketing biedt een interessante kijk op hoe marketingbedrijven aan de goede kant van de wetgeving moeten blijven, zoals de CAN-SPAM-act in de VS, en hoe e-mail big business is, niet alleen voor spammers. De worm, Stuxnet genaamd, werd vorige maand voor het eerst gezien toen het systemen infecteerde bij een niet-geïdentificeerde Iraanse organisatie, volgens Sergey Ulasen, hoofd van het antivirusprogramma. kernelafdeling bij VirusBlokAda, in Minsk, Wit-Rusland. Het niet-geïdentificeerde slachtoffer, dat geen eigenaar is van het type SCADA-systeem (toezichtcontrole en gegevensverzameling) dat door de worm wordt getarget, "vertelde ons dat hun werkstations serieel opnieuw werden opgestart zonder eni Chrome MSI is nu beschikbaar voor bedrijven. Dit is een goede zet van Google, omdat dit het marktaandeel van zijn browser zal vergroten.Siemens: Duitse klant getroffen door industriële worm
Google maakt een slimme zet; maakt Chrome MSI beschikbaar voor bedrijven