Podatność zero-day w Oracle WebLogic

Podatność zero-day w Oracle WebLogic

Zespół badaczy z KnownSec 404 opublikował 25 kwietnia ostrzeżenie przed krytyczną podatnością zero-day w aplikacji serwera Oracle WebLogic, którą niektórzy napastnicy mogli już wykorzystać. Oracle WebLogic to skalowalny, oparty na Javie, wielowarstwowy korporacyjny...
Oracle publikuje kwartalny biuletyn zabezpieczeń – 04/2018

Oracle publikuje kwartalny biuletyn zabezpieczeń – 03/2018

Firma Oracle wydała kwartalny biuletyn bezpieczeństwa, aktualizacja zawiera poprawki do 334 luk. Najniebezpieczniejsze, załatane podatności to m.in.: CVE-2018-7489 – umożliwia nieuwierzytelnione, zdalne wykonywanie kodu na serwerze na którym działa aplikacja,...