Uzmanību: Drošības caurums IBM Db2 sistēmā
Ja izmantojat IBM Db2 datubāzes sistēmu, ir pienācis laiks nekavējoties rīkoties. Uzņēmums IBM ir paziņojis par vairākām nopietnām drošības nepilnībām, kas apdraud gan serveru, gan klientu versijas.
Visbīstamākā no atklātajām problēmām ļauj uzbrucējiem iegūt piekļuvi sistēmai, izmantojot bojātus failus, savukārt citos gadījumos var tikt nolasītas paroles nešifrētā veidā. Tas nozīmē, ka hakeri var iegūt datus, kurus vajadzētu pasargāt ar paroli.
Galvenie riski īsumā:
- Paroļu noplūde: Pastāv risks, ka paroles var tikt nolasītas skaidrā tekstā (bez šifrēšanas).
- Kaitīga koda izpilde: Uzbrucēji var izmantot atmiņas kļūdas, lai sistēmā ievietotu un palaistu savu kaitīgo kodu.
- Sistēmas kontrole: Hakeri var mēģināt iegūt paaugstinātas lietotāja tiesības.
- Pakalpojumu atteices (DoS): Uzbrucēji var radīt sistēmas pārslodzi, padarot to nepieejamu lietotājiem.
Kā pasargāt savu sistēmu?
IBM jau ir izlaidis labojumus (atjauninājumus), kas novērš šīs problēmas. Administratoriem ir ieteicams nekavējoties veikt šādas darbības:
| Versija | Drošības atjauninājums |
|---|---|
| Db2 V11.5.9 | #87984 |
| Db2 V12.1.4 | #86025 |
| Db2 V12.1.5 | #88454 |
Lai gan šobrīd nav informācijas par to, ka šīs ievainojamības jau būtu aktīvi izmantotas uzbrukumos, aizsargāties ir obligāti, lai dati paliktu drošībā. Atjauninājumu instalēšana ir vienīgais drošais veids, kā pasargāt savu infrastruktūru.
Vai Tu regulāri pārbaudi savu programmatūru atjauninājumus, lai izvairītos no līdzīgiem drošības riskiem?
Iezīmē tekstu un spied ziņot par kļūdu.
