Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-738Dni -18Godzin -55Minut -24Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Wiz wykryło poważną lukę bezpieczeństwa w Oracle Cloud Infrastructure. Błędy błyskawicznie załatano.

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Firma Wiz, zajmująca się cyberbezpieczeństwem ujawniła, że odkryła kolejną poważną lukę w popularnym środowisku chmurowym OCI. 

Wiz ma ostatnio wysoką skuteczność w identyfikowaniu luk w zabezpieczeniach w intensywnie wykorzystywanych usługach chmurowych. Niedawno badacze Wiz znaleźli luki w Microsoft Azure, a teraz znaleźli podatność, określaną mianem krytycznej, w Oracle Cloud Infrastructure (OCI). Podatność ta mogła umożliwić „nieautoryzowany dostęp do wolumenów pamięci w chmurze dowolnego klienta”.

Błąd został odkryty jeszcze w czerwcu i, jak podają obie strony, naprawiony w ciągu jednej doby przez Oracle. Niemniej, jak podaje Wiz, była to „jedna z najpoważniejszych zgłoszonych luk w zabezpieczeniach chmury, która mogła mieć wpływ na wszystkich klientów OCI”. Podatność została nazwana przez badaczy jako „#AttachMe”.

 

„Izolacja klientów cloud jest kluczowym elementem w chmurze” — mówi wpis na blogu napisany przez Elada Gabaya, inżyniera oprogramowania w Wiz„Klienci oczekują, że ich dane nie będą dostępne dla innych klientów. Jednak luki w izolacji chmury przełamują mury między najemcami (…) Zanim został załatany, #AttachMe mógł umożliwić atakującym dostęp i modyfikowanie woluminów pamięci OCI innych użytkowników bez autoryzacji, naruszając w ten sposób izolację w chmurze”.

 

Okazuje się, że Oracle miało wiele szczęścia. Potencjalne straty, tak wizerunkowe, jak i w odszkodowaniach, mogłyby być naprawdę wielkie. Szczęśliwe dla Oracle było też to, że Wiz akurat integrowało swoją technologię bezpieczeństwa w chmurze z OCI, po tym, jak obie firmy nawiązały współpracę. To natomiast umożliwiło wychwycenie obecności luki w systemie Oracle. #AttachMe sprawiało m.in., że, jak podaje Wiz, „podłączenie dysku do maszyny wirtualnej na innym koncie nie wymaga żadnych uprawnień”. „Oznacza to, że potencjalny atakujący mógł uzyskać dostęp i zmodyfikować dane od dowolnego klienta OCI, a w niektórych przypadkach nawet przejąć środowisko” – uzupełnia firma w swoim poście na blogu.

 

Już 30% Polaków chce rozpocząć karierę IT w obszarze testowania. Evolution zaprasza na bezpłatny 2-miesięczny bootcamp QA.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Słabsza niż oczekiwana sprzedaż iPhone’a 14 i 14 Plus. Foxconn zmienia...

Apple wypuściło iPhone'a 14, iPhone'a 14 Plus, iPhone'a 14 Pro i iPhone'a 14 Pro Max na początku tego miesiąca. Standardowe modele nie wprowadziły znaczących...

Google Cloud rozwija infrastrukturę w Europie. Firma zbuduje swój pierwszy region...

Prezes Google Cloud International, Adaire Fox-Martin, jest z wizytą w Grecji, gdzie ogłosił powstanie nowego regionu Google Cloud.  Google utworzy swój pierwszy region chmury w...

Od fabryki do klienta – Czyli jak w 2022 roku wygląda...

W teorii wszystko jest jasne - gdzieś na świecie ktoś produkuje np. laptopy, a ktoś inny, często w miejscu oddalonym o tysiące kilometrów, je...

Pomimo ogromu wyzwań, walczymy i działamy aktywnie dalej! – podkreślił Piotr...

28 września br. GK ACTION S.A. przedstawiła wyniki finansowe za pierwsze półrocze 2022. W  omawianym okresie firma utrzymała wysoką marżę, która ukształtowała się na...

Viewsonic prezentuje największy na świecie składany ekran

Viewsonic zaprezentował swój najnowszy składany na pół ekran o przekątnej 135 cali. Producent kieruje swój produkt do klienta biznesowego, który wykorzysta ten olbrzymi ekran...