Oracle hat Fleck auf der Security-Weste

Auf der Hacker- und Security-Konferenz Black Hat ist ein Mann aufgestanden, der Unerhörtes zu berichten hatte: Oracle-Software ist löchrig. Die bislang als besonders sicher und unangreifbar bekannten Anwendungen sollen genauso leicht zu knacken sein wie jede andere Unternehmenssoftware, sagte David Litchfield von Next Generation Security Software aus Großbritannien.
Die Datenbanksoftware ganz verschiedener Versionen sei angreifbar, sagte er. Und er wies vor dem Konferenzpublikum nach, dass einige der von ihm entdeckten und beschriebenen Löcher als kritisch einzustufen seien. Selbstredend hat er laut einem Bericht des Wall Street Journal aber zuvor die Firma selbst detailliert informiert.

Obwohl schon Löcher gestopft seien, geht er davon aus, dass derzeit noch etwa 34 Sicherheitsrisiken auf das richtige Patch warten. Der Hersteller arbeitet bereits an Lösungen für dieses Problem. Sogar Oracles Chief Security Officer Mary Ann Davidson meldet sich zu Wort und gibt zu: “Ich stelle nicht in Abrede, dass einiges davon ernst ist.” Bald soll ein Advisory mit Angaben zu den Lecks offiziell von Oracle kommen. Bis dahin hat aber Litchfield angekündigt, er wolle eine Art von “Exploit Code” veröffentlichen, allerdings ohne spezifische Informationen, die böswillige Angreifer nutzen könnten.

Silicon-Redaktion

Recent Posts

Energiebedarf von Rechenzentren steigt durch KI um das ElffacheEnergiebedarf von Rechenzentren steigt durch KI um das Elffache

Energiebedarf von Rechenzentren steigt durch KI um das Elffache

Laut Berechnungen des Öko-Instituts wird sich der Stromverbrauch von aktuell rund 50 auf etwa 550…

8 Stunden ago
Industriesoftware für die FlugzeugentwicklungIndustriesoftware für die Flugzeugentwicklung

Industriesoftware für die Flugzeugentwicklung

Bombardier will den Entwicklungsprozess von Flugzeugen mit Siemens Xcelerator digitalisieren – vom Konzept bis zur…

1 Tag ago
Kreisstadt Unna automatisiert IT-Prozesse mit UEMKreisstadt Unna automatisiert IT-Prozesse mit UEM

Kreisstadt Unna automatisiert IT-Prozesse mit UEM

Automatisierte Softwareverteilung, zentralisierte Updates und ein optimiertes Lizenzmanagement entlasten die IT-Abteilung.

2 Tagen ago
UniCredit will mit Google Cloud Digitalisierung beschleunigenUniCredit will mit Google Cloud Digitalisierung beschleunigen

UniCredit will mit Google Cloud Digitalisierung beschleunigen

Großbank wird auf die Infrastruktur, Künstliche Intelligenz und Datenanalyselösungen von Google Cloud zurückgreifen.

3 Tagen ago
Managed Services: Jeder zweite will Prozesse komplett auslagernManaged Services: Jeder zweite will Prozesse komplett auslagern

Managed Services: Jeder zweite will Prozesse komplett auslagern

Neue Lünendonk-Studie: Wie Managed Services die digitale Transformation beschleunigen und dem Fachkräftemangel entgegenwirken.

3 Tagen ago
Automatisierungssuite für den produzierenden MittelstandAutomatisierungssuite für den produzierenden Mittelstand

Automatisierungssuite für den produzierenden Mittelstand

Fraunhofer hat eine KI-basierte Produktionsüberwachung und -steuerung für mittelständische Industriebetriebe entwickelt.

6 Tagen ago