Oracle y Adobe siguen siendo los reyes de las vulnerabilidades

Kaspersky ha publicado su estudio trimestral en el que analiza las vulnerabilidades presentes en el mundo tecnológico en herramientas como Java, Flash o Windows, y que desvela una mejoría de Microsoft en ese aspecto.

El estudio abarca datos del tercer trimestre del año y explica que un 35 por ciento de los ordenadores analizados sufrían una vulnerabilidad en Java, y un 19 por ciento en un producto desarrollado por Adobe.

El informe de Kaspersky asegura que las herramientas encargadas de llevar a cabo las actualizaciones de Java y Flash Player no son demasiado efectivas, a diferencia de las de Microsoft, que ya ha desaparecido del top 10 de vulnerabilidades, lo que indica el buen hacer de su política de parches de seguridad.

En el top 10 del tercer trimestre de 2012 vemos como Kaspersky coloca a Oracle Java, y Flash Player, Reader y Shockwave, todas ellas editadas por Adobe, seguidas de Quick Time e iTunes de Apple, y el programa Winamp de Nullsoft.

Lo cierto es que Adobe, a pesar de seguir en zona peligrosa, al menos logra mejorar un poco sus resultados si los comparamos con el pasado trimestre.

Caso distinto es el de Sun/Oracle Java que sigue sin levantar cabeza y no es capaz de bajar del entorno del 30 por ciento desde 2010.

Tomado de: TheInquirer

Apple elimina Java de los navegadores de Mac OS

El gigante de Cupertino ha decidido prescindir Java en los navegadores de Mac OS, una medida que podría estar pensada para evitar que sus usuarios puedan verse afectados por las vulnerabilidades que posee el software de Oracle.

A partir de ahora, los usuarios que deseenemplear Java deberán descargarlo directamente desde la página web de Oracle, ya que la última actualización de Mac OS lo elimina de los navegadores que tuviera instalado el usuario.

Lo cierto es que ya hace dos años Apple y Oracle se pusieron de acuerdo en el hecho de que la empresa de Cupertino acabaría abandonando el uso de Java aunque no fijaron ninguna fecha concreta al respecto.

En este caso, todo apunta a que Apple ha aprovechado las últimas vulnerabilidades detectadas en Java para bajarse del carro, y de paso quitarse cualquier responsabilidad en caso de que un usuario tuviera problemas de seguridad por tener instalado el software de Oracle.

Tomado de: TheInquirer

Oracle usará los servicios de mapas y localización de Nokia

Nokia ha llegado a un acuerdo con Oracle que permitirá a la compañía de Larry Ellison utilizar su servicio de mapas para ofercerlo en sus aplicaciones empresariales.

Gracias a este movimiento, que fue anunciado en la conferencia Oracle World de San Francisco, los clientes de Oracle podrán beneficiarse del servicio Nokia Maps que rivaliza con Google Maps.

Lo cierto es que desde que Nokia adquirió la empresa especializada en soluciones de localización Navteq en 2007, la compañía finlandesa ha tenido claro que debía expandirse en ese negocio.

En el campo de la navegación en automóviles Nokia ya destaca en una posición dominante y ahora paree que con este movimiento busca hacerse hueco en las soluciones de mapas que utilizan las empresas.

Además, conviene recordar que el acuerdo con Oracle se une a otros suscritos en el pasado con empresas como Groupon, Amazon y Yahoo!.

Tomado de: TheInquirer

Disponible Oracle Enterprise Manager 12c Release 2

Esta versión presenta capacidades exclusivas para implementar y administrar aplicaciones de negocios en una nube privada empresarial, como la Plataforma Java como Servicio (PaaS, por sus siglas en inglés), mejor gestión de aplicaciones de negocios y administración de hardware-software integrado de Oracle Exalogic Elastic Cloud.

Oracle Enterprise Manager es la primera solución del sector que combina la gestión de todo el stack de Oracle con la gestión de todo el ciclo vital de la nube empresarial. Ayuda a los departamentos de TI a acelerar sus transformaciones en la nube, a la vez que reduce el costo y el esfuerzo de gestión de TI.

 Las nuevas capacidades y características incrementan el control de la nube

• Oracle Enterprise Manager 12c Release 2 presenta nuevas capacidades que permiten a los clientes crear y administrar una nube con Plataforma Java como Servicio (PaaS) sobre la base de Oracle WebLogic Server, que incluye la configuración guiada de la nube PaaS, provisioning autoservicio, escalabilidad automática, medición de los recursos usados y reintegro de importes cobrados.
• Las mejores capacidades de gestión del ciclo de vida de Oracle WebLogic Server permiten la instalación de parches sincronizados y la configuración de la gestión de archivos para facilitar la administración de entornos web con múltiples dominios.
• Gestión integrada de hardware-software para Oracle Exalogic Elastic Cloud a través de características, como visualización del esquema del rack y monitoreo integrado de todos los componentes de hardware y software.

Nuevas capacidades de gestión para las aplicaciones clave del negocio:

• Un nuevo tipo de objetivo y de panel de información en la Aplicación de Negocios con definiciones flexibles que ofrecen una visión lógica de las transacciones de negocios de la aplicación, experiencia de usuario y la infraestructura de la nube sobre la aplicación que se está controlando.
• Oracle Real User Experience Insight ha sido mejorada para ofrecer capacidades de creación de informes sobre cuestiones del lado del cliente para las aplicaciones que se ejecutan en la nube y que se han integrado más estrechamente con Oracle Business Transaction Management, a fin de garantizar que la experiencia del usuario en tiempo real y los datos de rastreo de transacciones se proporcionen a los usuarios en contexto.
• Otras mejoras clave abordan la facilidad de administración, creación de informes y extensibilidad para entornos de la nube que pueden escalarse masivamente, incluidos los grupos dinámicos, plantillas de monitoreo que pueden actualizarse por sí mismas y operaciones de gran volumen contra muchos eventos.

“Con esta versión, nos basamos en las innovaciones de Oracle Enterprise Manager 12c para ayudar a nuestros clientes a reducir aún más el costo y la complejidad», dijo Richard Sarwal, Oracle vicepresidente sénior de Desarrollo de Productos. “Al ayudar a los departamentos de TI a incrementar la eficiencia y la capacidad de respuesta, Oracle reduce los desafíos de gestión y ayuda a los clientes a aprovechar al máximo la nube».

Tomado de: Diario TI

Alertan de un nuevo fallo de seguridad en Java 5, 6 y 7

Investigadores de seguridad de la firma Security Explorations han alertado de la existencia de un nuevo fallo en Java. Se trata de una vulnerabilidad que afecta a las últimas versiones del software y podría dejar desprotegidos a unos mil millones de usuarios.

Oracle no gana para sustos, ya que en las últimas semanas han sido varias las alertas de seguridad que afectan a Java y a sus bases de datos. Tras la primera alerta sobre el gravísimo fallo de Java que afectaba a todos los sistemas operativos y navegadores, la compañíá emitió una actualización de seguridad que, sin embargo, incluía un nuevo agujero de seguridad, esta vez no tan grave.

Ahora son los expertos de la firma Security Explorations los que han descubierto un fallo en las tres últimas versiones del software: Java SE 5, 6 y 7. Consiste en un agujero que permite violar el entorno seguro de Java Virtual Machine, abriendo la puerta a la libre ejecución de código en la máquina de la víctima sin su conocimiento.

Las pruebas para demostrar este agujero se realizaron sobre una máquina con Windows 7 32 bits totalmente actualizado con los navegadores Firefox, Chrome, Internet Explorer, Opera y Safari. Los investigadores afirman que han enviado a Oracle toda la información para demostrar la existencia de esta vulnerabilidad, por lo que solo queda esperar a que la compañía emita una nueva actualización que la resuelva.

Tomado de: PC Actual

Agujero de seguridad en las bases de datos Oracle

Un fallo en el protocolo de autenticación que utiliza Oracle permite acceder a susbases de datos con tan solo conocer el nombre de un usuario. El agujero de seguridad fue descubierto por un ingeniero argentino en mayo de 2010.

La vulnerabilidad descubierta en el método de autenticación de las bases de datos de Oracle fue reparada por la compañía a mediados de 2011, pero al parecer no en todas las versiones del software, por lo que las empresas que utilizan lasbases de datos Oracle 11.1 y 11.2 podrían ser víctimas de ataques.

Según los expertos en seguridad, el agujero permite acceder a todos los contenidos de las bases de datos con solo conocer el nombre de un usuario mediante ataques de fuerza bruta, sin necesidad de utilizar la técnica de hombre en el medio (man in the middle). La recomendación para los administradores de estas bases de datos es que desarrollen alguna técnica que evite este fallo hasta que Oracle emita una actualización que lo repare.

No es la primera vez que Oracle sufre brechas de seguridad en sus productos este año. Hace pocas semanas se daba a conocer un grave fallo en Java que afectaba a todos los navegadores de casi todos los sistemas operativos.

Tomado de: PC Actual

Las empresas están acumulando datos en volúmenes nunca antes alcanzados

Un nuevo reporte de Oracle demuestra que las empresas están acumulando datos en volúmenes nunca antes alcanzados, pero no están pudiendo transformar los datos en ganancia.

Oracle anunció los resultados de su reporte “From Overload to Impact: An Industry Scorecard on Big Data Business Challenges», que encuestó a 333 ejecutivos de nivel C-de empresas estadounidenses y canadienses de 11 sectores diferentes. El objetivo es determinar los puntos críticos que enfrentan respecto de la gestión del aluvión de datos que reciben las empresas y cuán bien están utilizando dicha información para impulsar la ganancia y el crecimiento.

Conclusiones generales clave

• El aluvión de datos está aquí: el 94 por ciento de los ejecutivos de nivel C afirman que sus empresas están recopilando y gestionando más información hoy que dos años atrás, un 86% más. Los encuestados observan que las áreas de mayor crecimiento de datos son la información del cliente (48 %), operaciones (34 %) y ventas y marketing (33 %).

• Espacio para mejorar: los ejecutivos dicen no estar preparados para manejar la creciente cantidad de datos que enfrentan. Veintinueve por ciento de los ejecutivos le adjudican a sus empresas una “D» o “F» en cuanto a preparación para gestionar el aluvión de datos, y el 93 % considera que su empresa está perdiendo oportunidades de ganancias, lo que representa en promedio el 14 por ciento de los ingresos, al no poder aprovechar al máximo la información que recopilan. En promedio, las empresas del sector privado con ganancias superiores a los $1.000 millones o más dicen que están perdiendo aproximadamente el 13 por ciento de su ingreso anual debido a que no pueden aprovechar totalmente su información. Esto representa $130 millones todos los años para una empresa de $1.000 millones. Solo el 8 por ciento de los ejecutivos le otorga a su empresa una “A» en preparación.

• Los gerentes no tienen o no pueden acceder a tiempo a la información que necesitan: los encuestados dicen que están desconformes con los sistemas de distribución de datos y recopilación de su empresa. En particular, el 38 por ciento afirma que no cuenta con los sistemas adecuados para reunir la información que necesita, el 36 por ciento afirma que no puede darles a sus gerentes ejecutivos el acceso a la información pertinente y necesitan recurrir a TI para compilar y analizar la información, y el 29 por ciento piensan que están usando sistemas que no son los adecuados para satisfacer las necesidades de su sector.

• Camino al futuro: el 90 por ciento de los encuestados considera que su empresa debe mejorar la optimización de la información en los próximos dos años. Las principales prioridades son mejorar la capacidad de traducir la información en información útil (43 %), adquiriendo herramientas para recopilar la información correcta (38 %) y capacitando empleados para darle más sentido a la información (38 %).

• Salto vertical de la aplicación: 70 por ciento de las empresas utilizan aplicaciones o software específicos del sector para aprovechar al máximo las decisiones estratégicas. Los sectores de servicios financieros (91%) y del cuidado de la salud (87%) tienen mayor tendencia a utilizar aplicaciones específicas del sector.

• La inteligencia es máxima prioridad: 67 por ciento de los ejecutivos afirma que la capacidad para obtener información de sus datos es una prioridad máxima de la empresa.

Conclusiones

• Llevar la delantera: los ejecutivos en el sector de la comunicación confían más en la preparación de su empresa ante el aluvión de datos, en cuyo caso el 20 por ciento le adjudica una “A». Los sectores de la comunicación, manufactura y minorista pierden el porcentaje estimado más bajo del ingreso anual adicional debido a sus procesos actuales de gestión de datos – 10 por ciento.

• Inundados con datos: los ejecutivos del sector público, cuidado de la salud y servicios públicos están menos preparados para manejar el aluvión de datos – el 41 por ciento de los ejecutivos del sector público, el 40 por ciento de los ejecutivos del sector del cuidado de la salud y el 39 por ciento de los ejecutivos de las empresas de servicios públicos se adjudican una “D» o “F» en cuanto a la preparación. Los sectores del petróleo y el gas (22 %) y ciencias biológicas (20 %) pierden el porcentaje más alto de los ingresos anuales debido a sus procesos actuales de gestión de datos.

• Para acceder al reporte completo – que ahonda mucho más sobre cómo las empresas de cada sector están preparadas para el aluvión de datos y los recursos que necesitan para mejorar su capacidad para aprovechar los datos entrantes, visite www.oracle.com

«Este estudio muestra que hasta el 14 por ciento de los ingresos de una empresa se pierden porque tienen que enfrentar el desafío de gestionar y analizar datos, los cuales, como ya dijimos, crecen sustancialmente. Exactamente ahora, las empresas tienen la oportunidad exclusiva de estar a la vanguardia utilizando estos desafíos como catalizadores para el cambio de estrategia de toda la empresa. Mediante aplicaciones específicas de cada sector y otros software y sistemas, las empresas pueden transformar los datos en importantes beneficios de negocios», dijo Rod Johnson, vicepresidente de Estrategia del Sector Industria, Oracle.

Tomado de: DiarioTI