Aggiornamenti recenti Ottobre 14th, 2024 2:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
- CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
- Google lancia Global Signal Exchange per combattere le frodi online
- Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode
- Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud
Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug
Dalla piattaforma Java alle patch per mitigare eventuali attacchi che sfruttano Spectre. Gli amministratori IT avranno il loro da fare.
La tornata di aggiornamenti di Oracle per il mese di aprile è di quelle (molto) sostanziose: gli update riguardano 254 vulnerabilità nei prodotti del colosso statunitense.
Nel mucchio c’è anche l’aggiornamento che corregge la vulnerabilità sui sistemi Solaris (CVE-2017-5753) conosciuta anche come “Spectre variante 1”.
Per il resto, spiccano una serie di falle di sicurezza in Java, tra cui 12 vulnerabilità che potrebbero essere sfruttate per avviare l’esecuzione di codice in remoto.
Sono addirittura 30 (su un totale di 39 corretti) invece i bug con caratteristiche simili individuati nella piattaforma Fusion Middleware. Tra questi CVE-2017-5645, una vulnerabilità che, se sfruttata, consentirebbe di prendere il controllo in remoto di numerose applicazioni della piattaforma attraverso il semplice protocollo HTTP.
Fusion Middleware è la piattaforma business di Oracle utilizzata per implementare applicazioni in ambiente cloud.
Meno gravi le falle di sicurezza su cui gli sviluppatori sono intervenuti nell’ambito MySQL, da sempre uno dei bersagli preferiti dei pirati informatici. In questo caso sulle 30 vulnerabilità corrette, solo due (CVE-2018-2761, CVE-2017-3737) potevano portare ad attacchi da remoto.
L’elenco completo degli aggiornamenti (con le descrizioni delle singole vulnerabilità corrette) può essere consultato su questa pagina.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Microsoft individua un aumento di campagne BEC che... Negli ultimi anni il numero di campagne di business email... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Report Acronis: le minacce e le attività cybercriminali di... Acronis ha rilasciato il suo report “Acronis... -
La scadenza della NIS2 si avvicina, ma non mancano lo... Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo...
-
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis...
-
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla... Lo scorso mercoledì la CISA (Cybersecurity &... -
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing... Nell’ultima settimana, il CERT-AGID (Computer... -
Google lancia Global Signal Exchange per combattere le... Mercoledì Google ha annunciato Global Signal Exchange,... -
Attaccanti nascondono uno skimmer negli e-commerce... I ricercatori di Jscrambler hanno individuato peculiare... -
Microsoft individua un aumento di campagne BEC che... Negli ultimi anni il numero di campagne di business
Ransomware: la serie
No posts found.
One thought on “Grandinata di aggiornamenti per i prodotti Oracle: risolti 254 bug”