Investigación de amenazas Enfoque de vulnerabilidades: vulnerabilidad de inyección de comandos remotos de MySQL Multi-Master Manager Hoy Talos está publicando detalles de una nueva vulnerabilidad dentro de MySQL Multi-Master Manager. Esto se utiliza para realizar la supervisión, la migración tras error y la administración de las configuraciones de replicación MULTI MASTER MANAGER de MySQL. Al […]

Graves fallos de seguridad en MySQL permiten acceder al servidor con permisos root No es muy común hablar de problemas de seguridad en esta base de datos. En esta ocasión hablamos en plural y podríamos decir que son fallos de seguridad importantes, ya que ofrecen accesos de administrador a la base de datos y al […]

Dos vulnerabilidades zero-day en MySQL exponen las bases de datos seguridad 0 Todo el software utilizado para brindar servicios a través de Internet está expuesto ante piratas informáticos que, de encontrar un fallo, lo utilizarán para sacar provecho de él. Por suerte, siempre hay investigadores de seguridad dispuestos a buscar fallos en las principales aplicaciones […]

Servidores MySQL han sido comprometidos en todo el mundo y son utilizados para lanzar ataques DDoS. La víctima más reciente de este ataque es un proveedor estadounidense de alojamiento y hosting además de una dirección IP china. La mayoría de los servidores afectados en esta campaña se encuentran en la India, China, Brasil y los […]

Oracle anuncia considerable aceleración de MySQL mediante nueva actualización, la mayor de los últimos dos años.

Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica suboletín de seguridad de julio. Contiene parches para 193 vulnerabilidades diferentes en múltiples productos pertenecientes a diferentes familias, que van desde el popular gestor de base de datos Oracle Database hasta Solaris, Java o MySQL. A continuación ofrecemos una relación de productos y el número […]

Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para 154 vulnerabilidades diferentes en cientos de productos pertenecientes a diferentes familias, que van desde el popular gestor de base de datos Oracle Database hasta Solaris, Java o MySQL. Para comprobar las matrices de productos afectados, gravedad […]

Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de abril. Contiene parches para 104 vulnerabilidades diferentes en cientos de productos pertenecientes a diferentes familias, que van desde el popular gestor de base de datos Oracle Database hasta Solaris o MySQL. Fuente: http://unaaldia.hispasec.com/2014/04/oracle-corrige-104-vulnerabilidades-en.html   Para ver mas información, acceder al […]

Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de octubre. Contiene parches para 129 vulnerabilidades diferentes en múltiples productos pertenecientes a 15 familias diferentes, que van desde el popular gestor de base de datos Oracle Database hasta Solaris o MySQL. A continuación se presenta un resumen del número de […]

Siguiendo su ritmo de publicación trimestral de actualizaciones, Oracle publica su boletín de seguridad de julio. Contiene parches para 89 vulnerabilidades diferentes en múltiples productos pertenecientes a 12 familias diferentes, que van desde el popular gestor de base de datos Oracle Database hasta Solaris o MySQL. Los productos que reciben estas actualizaciones se encuentran en el siguiente listado: * […]

El hacker profesional en seguridad Nikolaos Rangos, mas conocido como Kingcope, inundó la lista de correo Full Disclosure el fin de semana con información y exploits de una serie de errores en los servidores MySQL y SSH. Cinco de los exploits permiten a los atacantes el acceso mediante Shell con los máximos privilegios de usuario […]

McAfee ha lanzado una herramienta de seguridad gratuita diseñada para ayudar a las empresas a monitorizar y gestionar sus despliegues de bases de datos. _______ McAfee ha lanzado una herramienta de seguridad gratuita que permitirá a las empresas revisar sus bases de datos con el objetivo de descubrir posibles problemas de seguridad y cumplimiento. La […]