Dem ‘Month of Browser Bugs’ (MoBB) folgend, den Metasploit-Entwickler HD Moore im Sommer dieses Jahres propagiert hatte, werden Mitarbeiter der argentinischen Forschungsfirma Argeniss eine Woche lang jeden Tag eine Schwachstelle in Oracle-Datenbank-Software veröffentlichen.
Die ‘Week of the Oracle Database Bugs’ (WOODB) soll zeigen, wie anfällig Datenbanken sind, die unverzichtbare Informationen und Daten für ein Unternehmen im Bauch haben. Diese Kronjuwelen einer Firma seien viel zu wenig geschützt, sagte Cesar Cerrudo, Gründer und CEO von Argeniss.
Auch andere Datenbanklösungen seien sicherheitstechnisch ein Sieb, aber man habe sich auf Oracle als “Nummer 1” konzentriert. Der Hersteller falle ihm immer ein, wenn die Rede auf viele ungestopfte Löcher oder wenig Ausmerksamkeit für Sicherheitslücken aufkomme, sagte Cerrudo. Oracle sichere auch nach Jahren vieler Schwachstellen seine Lösungen immer noch zu wenig ab, dauernd gebe es neue Löcher, die dann erst nach Jahren oder Monaten geschlossen würden. Manchmal gelinge nicht einmal das, beschwert sich der Experte.
“Wir könnten ein ganzes ‘Jahr der Oracle-Datenbank-Lücken’ ausrufen”, meinte Cerrudo. Zunächst reiche aber eine Woche aus, um auf das Problem aufmerksam zu machen. Bei Bedarf lasse sich schnell noch eine weitere Woche dranhängen.
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…
Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.