E shfrytëzuar në mënyrë aktive defekti i Oracle WebLogic zbulon të dhëna kritike pa autentifikim

Oracle WebLogic Server është një platformë e përdorur gjerësisht për të ekzekutuar aplikacione enterprise të bazuara në Java. Studiuesit e sigurisë kanë vënë në dukje një defekt serioz në këtë softuer që tani po shfrytëzohet në mënyrë aktive. Dobësia i lejon sulmuesit në distancë të kenë qasje në të dhëna kritike pa pasur nevojë për asnjë kredencial hyrjeje. Kjo e bën atë një rrezik me prioritet të lartë për çdo organizatë që përdor WebLogic.

Detaji kryesor është se ky është një sulm i paautentikuar. Në gjuhë të thjeshtë, një sulmues mund të dërgojë kërkesa keqdashëse në server pa pasur një emër përdoruesi ose fjalëkalim. Ata nuk kanë nevojë të jenë një përdorues i autentikuar i aplikacionit. Fakti që kjo dobësi tashmë po shfrytëzohet në mënyrë aktive do të thotë se nuk po flasim për një problem teorik. Sulmuesit tashmë kanë gjetur se si ta përdorin atë për të marrë informacione të ndjeshme.

Për bizneset dhe pronarët e faqeve të internetit, ky është një kërcënim serioz. Të dhënat kritike mund të përfshijnë regjistrime klientësh, informacione financiare ose të dhëna të tjera konfidenciale të ruajtura në mjedisin WebLogic. Nëse një sulmues mund të ketë qasje në këto të dhëna, kjo mund të çojë në vjedhje identiteti, humbje financiare dhe dëmtim të reputacionit. Ofruesit e cloud dhe hostimit që mbështeten në WebLogic për shërbimet e tyre janë gjithashtu në rrezik, gjë që mund të prekë shumë klientë në të njëjtën kohë.

Hapi më i rëndësishëm tani është të aplikoni patch-in. Oracle zakonisht lëshon përditësime kritike të patch-eve në një orar të rregullt, dhe për një dobësi që po shfrytëzohet në mënyrë aktive, mund të lëshohet një patch jashtë orarit. Nëse përdorni WebLogic, kontrolloni për përditësimet më të fundit të sigurisë dhe aplikoni ato menjëherë. Përveç patch-it, duhet gjithashtu të kufizoni qasjen në rrjet në serverin WebLogic. Përdorni një mur zjarri për të kufizuar lidhjet vetëm nga burime të besuara dhe mbani një sy në regjistrat e sistemit për çdo aktivitet të dyshimtë.

Për ekipet e IT-së, kjo është një kujtesë se sa shpejt një dobësi e vetme e pa patchuar mund të bëhet një shkelje në shkallë të plotë. Fakti që sulmuesit nuk kanë nevojë as për kredenciale do të thotë se mbrojtja e zakonshme e një hyrjeje të sigurt nuk mjafton. Ju duhet të siguroheni që të gjitha dobësitë e njohura të patch-hen menjëherë dhe që rrjeti juaj të jetë i segmentuar në mënyrë që edhe nëse një server komprometohet, sulmuesi të mos mund të lëvizë lirisht në sisteme të tjera.

Nëse jeni pronar i një faqeje interneti ose biznes që mbështeteni në hostim të menaxhuar, duhet menjëherë të pyesni ofruesin tuaj të hostimit për menaxhimin e patch-eve për WebLogic. Nëse keni një ekip të brendshëm IT, ata duhet t'i japin përparësi kësaj. Për organizatat që duan një shtresë shtesë sigurie, puna me një partner IT dhe konsulence të fokusuar në siguri si AEU-I mund të ndihmojë të sigurohet që patch-et të aplikohen saktë dhe që infrastruktura juaj të jetë e fortifikuar kundër kërcënimeve në zhvillim.