⬇ Scarica il santino: ·
San BigDebIT, che mise mano al libro mastro
Patrono dei contabili, dei sistemi ERP mai aggiornati e dei bilanci che quadrano troppo bene.
Vita
Il 16 giugno 2020 Onapsis rese pubbliche BigDebIT, due vulnerabilità (CVE-2020-2586 e CVE-2020-2587) nel componente Hierarchy Diagrammer di Oracle E-Business Suite, con punteggio 9,9. Un attaccante senza credenziali poteva arrivare fino alla contabilità generale e alterare i registri finanziari, scavalcando i controlli su cui si reggono i bilanci certificati. Oracle le aveva corrette a gennaio, ma secondo i ricercatori più di metà dei clienti non aveva ancora applicato la patch.
Preghiera
O San BigDebIT, custode del dare e dell'avere, tieni lontane le mani estranee dai nostri registri e fa' che i conti tornino per le ragioni giuste. Amen.
Come si festeggia
Si festeggia applicando le Critical Patch Update di Oracle a ogni trimestre, non a ogni lustro.
Patch rimandata, bilancio ritoccato.