Jakie zagrożenie niesie luka w oprogramowaniu PeopleSoft od Oracle?
Jakie zagrożenie niesie luka w oprogramowaniu PeopleSoft od Oracle?
Firma Oracle wydała pilne ostrzeżenie dotyczące krytycznej luki w oprogramowaniu PeopleSoft, które jest szeroko stosowane w zarządzaniu kadrami i płacami. Luka ta została wykorzystana przez cyberprzestępców z grupy ShinyHunters w kampanii ataków na ponad 100 organizacji, w tym głównie uczelni wyższych w USA.
Według raportu firmy Mandiant, będącej częścią Google i specjalizującej się w cyberbezpieczeństwie, hakerzy wykorzystują ten sam błąd, przed którym obecnie ostrzega Oracle. Co istotne, luka może być wykorzystywana zdalnie przez internet i nie wymaga uwierzytelnienia, co znacznie zwiększa ryzyko skutecznego ataku.
Oracle nie opublikował jeszcze poprawki eliminującej tę podatność. W związku z tym, firma zaleciła swoim klientom wdrożenie dostępnych mechanizmów zabezpieczających, które mogą ograniczyć możliwość jej wykorzystania. Warto rozważyć następujące działania:
- Regularne aktualizacje oprogramowania
- Monitorowanie ruchu sieciowego
- Szkolenie pracowników w zakresie cyberbezpieczeństwa
Na podstawie: Źródła








