Op 17 januari 2017 is de ‘Critical Patch Update’ van Oracle beschikbaar gekomen. Hierin worden security fixes beschikbaar gesteld voor vulnerabilities die bekend zijn bij Oracle. Voor de database zijn totaal 5 fixes waarvan er maar twee echt voor de database. De andere drie zijn voor Oracle Secure Backup en Oracle Big Data graph. Voor …
De laatste tijd is het steeds meer in de media: Bescherming van data. Of eigenlijk wat in de media komt, is als het niet goed gegaan is. Als databasebeheerder zitten we op een grote verzameling gegevens waarvan het niet de bedoeling is dat een ander daar zomaar bij kan komen. De vraag of de veiligheid …
Oracle brengt elk kwartaal een Critical Patch Update (CPU) uit waarin patches beschikbaar worden gesteld voor verschillende Oracle-producten. Op donderdagavond 18 juli is de derde CPU van 2017 uitgekomen en zoals gewoonlijk volgt direct daarop de analyse van Axis into ICT waarin de focus wordt gelegd op de security patches voor de database software en …
Op 17 Oktober heeft Oracle is zijn security update van 2017 verstuurd. Eens per kwartaal komt Oracle met een bundle fixes van bekende security issues. In het algemeen is het een goede gewoonte deze fixes volgens een vooraf gedefinieerd beleid aan te brengen. Voor de Database zijn er in deze release zes fixes aanwezig. Deze hebben een …
Op woensdag 17 januari is door Oracle de eerste Critical Patch Update (CPU) van 2018 uitgebracht. Oracle brengt elke drie maanden een CPU uit waarin het patches beschikbaar stelt voor Oracle producten als: Database, Enterprise Manager en Weblogic. Axis into ICT adviseert om regelmatig deze patches uit te voeren aangezien er vaak ernstige beveiligingslekken worden …
De verwerkersovereenkomst – een veilig idee?of is er meer?? De wet AVG – privacyVan organisaties wordt verwacht dat zij op 25 mei 2018 hun bedrijfsvoering in overeenstemming hebben gebracht met de vernieuwde Europese privacywet de AVG (Algemene Verordening Gegevensbescherming). De AVG is de Nederlandse vertaling van de GDPR (General Data Protection Regulation), de Europese richtlijn …
Op dinsdag 17 april 2018 heeft Oracle haar driemaandelijkse CPU uitgebracht. CPU staat voor Critical Patch Update en is in feite een verzameling van patches voor verschillende kwetsbaarheden in Oracle producten. Een CPU patch is meestal cumulatief, wat wil zeggen dat een patch een verzameling is de inhoud van alle CPU patches tot nu toe. …
De derde CPU (Critical Patch Update) van 2018 is door Oracle vrijgegeven op dinsdag 17 juli en bevat patches voor kwetsbaarheden in verschillende Oracle producten. Axis into ICT analyseert deze CPU’s op de onderdelen ‘Database’ en ‘Enterprise Manager’. DatabaseEr zijn drie kwetsbaarheden gevonden waarvan één serieuze aandacht nodig heeft. Het lijkt mogelijk te zijn om via …
Door de introductie van de AVG hebben allerlei aspecten van (database) security weer helemaal de aandacht. Een van de eerste zaken waar dan aan gedacht wordt is password management: het garanderen van voldoende complexe passwords, het forceren van frequente aanpassing, het voorkomen van hergebruik van passwords. Dit wordt gedaan met gebruik van database profiles. Met …
Op 16 oktober heeft Oracle de patches beschikbaar gesteld die volgens het CPU-programma ieder kwartaal uitkomen. Een overzicht van alle fixes is hier beschikbaar. Axis into ICT moedigt haar klanten aan regelmatig de security patches te installeren als onderdeel van een security beleid. Op het gebied van de Database bevat de oktober patch drie fixes voor alle releases (11.2.0.4 …
