Auf der Hacker- und Security-Konferenz Black Hat ist ein Mann aufgestanden, der Unerhörtes zu berichten hatte: Oracle-Software ist löchrig. Die bislang als besonders sicher und unangreifbar bekannten Anwendungen sollen genauso leicht zu knacken sein wie jede andere Unternehmenssoftware, sagte David Litchfield von Next Generation Security Software aus Großbritannien.
Die Datenbanksoftware ganz verschiedener Versionen sei angreifbar, sagte er. Und er wies vor dem Konferenzpublikum nach, dass einige der von ihm entdeckten und beschriebenen Löcher als kritisch einzustufen seien. Selbstredend hat er laut einem Bericht des Wall Street Journal aber zuvor die Firma selbst detailliert informiert.
Obwohl schon Löcher gestopft seien, geht er davon aus, dass derzeit noch etwa 34 Sicherheitsrisiken auf das richtige Patch warten. Der Hersteller arbeitet bereits an Lösungen für dieses Problem. Sogar Oracles Chief Security Officer Mary Ann Davidson meldet sich zu Wort und gibt zu: “Ich stelle nicht in Abrede, dass einiges davon ernst ist.” Bald soll ein Advisory mit Angaben zu den Lecks offiziell von Oracle kommen. Bis dahin hat aber Litchfield angekündigt, er wolle eine Art von “Exploit Code” veröffentlichen, allerdings ohne spezifische Informationen, die böswillige Angreifer nutzen könnten.
Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.
Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.
DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.