Dem ‘Month of Browser Bugs’ (MoBB) folgend, den Metasploit-Entwickler HD Moore im Sommer dieses Jahres propagiert hatte, werden Mitarbeiter der argentinischen Forschungsfirma Argeniss eine Woche lang jeden Tag eine Schwachstelle in Oracle-Datenbank-Software veröffentlichen.
Die ‘Week of the Oracle Database Bugs’ (WOODB) soll zeigen, wie anfällig Datenbanken sind, die unverzichtbare Informationen und Daten für ein Unternehmen im Bauch haben. Diese Kronjuwelen einer Firma seien viel zu wenig geschützt, sagte Cesar Cerrudo, Gründer und CEO von Argeniss.
Auch andere Datenbanklösungen seien sicherheitstechnisch ein Sieb, aber man habe sich auf Oracle als “Nummer 1” konzentriert. Der Hersteller falle ihm immer ein, wenn die Rede auf viele ungestopfte Löcher oder wenig Ausmerksamkeit für Sicherheitslücken aufkomme, sagte Cerrudo. Oracle sichere auch nach Jahren vieler Schwachstellen seine Lösungen immer noch zu wenig ab, dauernd gebe es neue Löcher, die dann erst nach Jahren oder Monaten geschlossen würden. Manchmal gelinge nicht einmal das, beschwert sich der Experte.
“Wir könnten ein ganzes ‘Jahr der Oracle-Datenbank-Lücken’ ausrufen”, meinte Cerrudo. Zunächst reiche aber eine Woche aus, um auf das Problem aufmerksam zu machen. Bei Bedarf lasse sich schnell noch eine weitere Woche dranhängen.
Landesverwaltung wendet sich konsequent von Microsoft ab und setzt künftig auf Open Source Software.
In einer zunehmend digitalisierten Welt wird Cybersicherheit zu einer der zentralen Herausforderungen für Unternehmen aller…
Das Karlsruher Institut für Technologie hat ein Verfahren vorgestellt, das klassische Kryptografie-Verfahren und herkömmliche Hardware…
Der Kauf von Dotmatics, Anbieter von F&E-Software, soll das PLM-Portfolio des Konzerns im Bereich Life…
Unternehmen wollen KI schnell einführen, doch dadurch entsteht Stückwerk, warnt Larissa Schneider von Unframe im…
Technische Schulden – Tech Debt – machen oft 20 bis 40 Prozent der Technologieressourcen aus,…
