Mới đây Oracle đã phát hành bản vá cho WebLogic Server để khắc phục một lỗ hổng bảo mật nghiêm trọng có định danh là CVE-2024-21181 với điểm CVSS 9.8.

Mới đây, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng bảo mật ảnh hưởng đến Máy chủ WebLogic của Oracle vào danh mục Các lỗ hổng bị khai thác đã biết (KEV).

Bản tin video An toàn thông tin số 123 gồm các tin sau: Giả mạo website Bộ TT&TT để lừa đảo, đánh cắp thông tin; Gia tăng lừa đảo bằng công nghệ Deepfake tại Việt Nam; Phát hiện các cuộc tấn công quy mô lớn nhằm vào thiết bị Cisco; Oracle mở rộng các trung tâm dữ liệu tại Nhật Bản; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 4.

Trung tuần tháng 4/2022, Microsoft, Adobe và Oracle đã phát hành các bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt các bản vá để phòng tránh rủi ro mất an toàn thông tin.

Một nhóm các nhà nghiên cứu thuộc Telecom Italia Red Team Research (RTR) đã tìm ra ba lỗ hổng thuộc các phần mềm quản lý mạng di động tập trung, gồm 02 lỗ hổng thuộc phần mềm quản lý mạng di động tập trung của Nokia NetAct và 01 lỗ hổng thuộc phần mềm Oracle GlassFish. Theo các chuyên gia đánh giá, các lỗ hổng trên được xác định ảnh hưởng lớn đến việc vận hành và đảm bảo an toàn thông tin đối với việc vận hành của mạng di động 4G và 5G.

Trung tâm Giám sát an toàn không gian mạng quốc gia (Bộ TT&TT) cảnh báo nguy cơ tấn công mạng diện rộng do các lỗ hổng mới trong hệ thống máy chủ của các cơ quan, tổ chức ở Việt Nam.

Một số hệ quản trị cơ sở dữ liệu sử dụng cơ chế xác thực, ủy quyền và kiểm toán để bảo vệ dữ liệu, nhưng không có cơ chế bảo vệ các tệp dữ liệu của hệ điều hành nơi lưu trữ dữ liệu. Để bảo vệ các tệp dữ liệu này, một số hệ quản trị như Oracle hay SQL Server đã cung cấp cơ chế mã hóa dữ liệu trong suốt. Đây là cơ chế an toàn bảo vệ các dữ liệu nhạy cảm kể cả trong trường hợp phương tiện lưu trữ hoặc tệp dữ liệu bị đánh cắp.

Đó là Lê Mỹ Quỳnh, sinh viên năm cuối trường Học viện Kỹ thuật mật mã, Ban Cơ yếu Chính phủ. Trong năm 2020, Lê Mỹ Quỳnh đã tìm ra 4 lỗ hổng được đánh giá là nghiêm trọng trên các sản phẩm của Oracle. Tạp chí An toàn thông tin đã có buổi trao đổi với sinh viên Lê Mỹ Quỳnh liên quan đến những thành công bước đầu trong công việc của em.  

Nếu hoạt động kinh doanh và bảo mật dữ liệu nhạy cảm của bạn đang phụ thuộc vào phần mềm E-Business Suite của Oracle (EBS), thì hãy đảm bảo rằng phần mềm của bạn đang chạy trên phiên bản mới nhất và luôn được cập nhật thường xuyên.

Oracle là một hệ quản trị CSDL được thiết kế nhằm triển khai cho môi trường doanh nghiệp. Nó cung cấp nhiều tính năng bảo mật nổi trội như: an toàn dựa vào nhãn (Oracle Label Security - OLS), CSDL riêng ảo (Virtual Private Database - VPD), mã hóa dữ liệu trong suốt (Transparent Data Encryption - TDE), các cơ chế xác thực mạnh, các cơ chế sao lưu/dự phòng an toàn,.… Dưới đây sẽ giới thiệu tổng quan về hai cơ chế an toàn tiêu biểu là an toàn dựa vào nhãn và an toàn dựa vào CSDL riêng ảo.