Connect with us

Hola, ¿qué estás buscando?

Martes, 6 Diciembre 2022

Digitalización

Las bases de datos de Oracle pueden ser hackeadas remotamente

Un experto en seguridad informática considera que nueve de cada diez bases de datos de Oracle son vulnerables a un ataque que podría dar a los hackers el acceso y control de los sistemas de base de datos del gobierno y las empresas sin la necesidad de una identificación de usuario o contraseña.

David Litchfield, jefe de investigación en NGSSoftware, una compañía con sede en Reino Unido, dijo haber informado a Oracle de la vulnerabilidad en noviembre, pero ésta no fue solucionada con los parches de seguridad de enero. De este modo el investigador decidió hacerlo público durante la conferencia Black Hat que tuvo lugar la semana pasada en Washington.

Litchfield dijo exactamente que esta vulnerabilidad «permite a un atacante sin un ID de usuario y contraseña tomar el control completo. Todos los servidores de seguridad se vuelven irrelevantes». Aunque es posible prevenir el exploit cambiando la configuración por defecto del software, Litchfield cree que nueve de cada diez bases de datos son vulnerables. Añadió que no hay manera de saber si los hackers ya se han aprovechado de la vulnerabilidad para acceder a las bases de datos.

Black Hat ha retirado el vídeo de David Litchfield donde se mostraba el código y Oracle, de momento, no ha hecho comentario alguno al respecto.

Advertencia, desplázate para continuar leyendo

Te recomendamos

Digitalización

Checktobuild se ha convertido en la primera compañía en obtener una patente para generar un software basado en cloud, que inspeccione cada paso de...

Recursos

Si buscas en Internet “cuándo empieza el Mundial de Qatar” o “qué día es el Black Friday”, dos de las consultas online con mayor...

Digitalización

La firma Zyxel ha presentado «Connect and Protect», una solución de seguridad Wi-Fi especialmente diseñada para pymes que estará disponible en dos de los...

Recursos

El pasado 29 de septiembre, se publicó en el BOE la Ley Crea y Crece. Esta ley de Creación y Crecimiento de Empresas, enmarcada...

Copyright © Total Publishing Network S.A. 2022 | Todos los derechos reservados