David Litchfield, jefe de investigación de NGSSoftware Ltd, una empresa británica enfocada a la seguridad informática, comentó que el advirtió desde el año pasado a Oracle acerca de una vulnerabilidad en el software de sus bases de datos, pero después de no recibir respuesta y de que la misma empresa no reparara el bug que fue encontrado, fue que decidió hacerlo público.

Tal vulnerabilidad permite a una persona mal intencionada, el tener acceso de forma remota a bases de datos Oracle, sin necesidad de utilizar un nombre de usuario y un password, obteniendo así información valiosa y privilegiada de empresas y organismos gubernamentales que utilizan el software de Oracle para almacenar su información.

Quien siempre pensó que las bases de datos de Oracle eran infranqueables, estaban en un error, ahora queda en Oracle arreglar este bug, ya que después de cobrar licencias “millonarias” es lo mínimo que el cliente se merece.