Công nghệ

Oracle rò rỉ 6 triệu dữ liệu người dùng do lỗ hổng bảo mật 4 năm tuổi

Một tin tặc đã khai thác lỗ hổng bảo mật trong hệ thống Oracle Cloud để đánh cắp khoảng 6 triệu dữ liệu người dùng.

Ý chính

  • Một tin tặc đã khai thác lỗ hổng trong hệ thống Oracle Cloud, đánh cắp 6 triệu dữ liệu người dùng.

  • Kẻ tấn công lợi dụng lỗ hổng CVE-2021-35587 trong Oracle Access Manager để truy cập trái phép.

  • Dữ liệu bị đánh cắp bao gồm mật khẩu, khóa bảo mật và thông tin đăng nhập một lần.

  • Kẻ tấn công đã công bố một phần dữ liệu và yêu cầu tiền chuộc từ các tổ chức bị ảnh hưởng.

  • Oracle phủ nhận sự cố liên quan đến hạ tầng hiện tại, nhưng một số khách hàng xác nhận dữ liệu bị rò rỉ có thật.

Theo báo cáo từ CloudSEK, kẻ tấn công với biệt danh "rose87168" đã tận dụng lỗ hổng CVE-2021-35587 tồn tại trong Oracle Access Manager (một phần của bộ công cụ Oracle Fusion Middleware) để truy cập trái phép vào hệ thống đăng nhập của Oracle. Đây là lỗ hổng cho phép thực thi mã từ xa mà không cần xác thực, từng được đánh giá là có mức độ nguy hiểm cao từ năm 2021.

Dữ liệu bị đánh cắp bao gồm Java KeyStore (JKS), mật khẩu LDAP được mã hóa, khóa bảo mật JPS và cả thông tin đăng nhập một lần (SSO). Những thông tin này vốn được sử dụng để xác thực trong môi trường doanh nghiệp, nếu rơi vào tay hacker có thể dẫn đến rủi ro truy cập trái phép vào hệ thống nội bộ, đánh cắp tài sản trí tuệ hoặc làm gián đoạn hoạt động vận hành.

Đọc đầy đủ tại thanhnien.vn →

Nguồn: https://thanhnien.vn/oracle-ro-ri-6-trieu-du-lieu-nguoi-dung-do-lo-hong-bao-mat-4-nam-tuoi-185250423180837995.htm

Các tin khác

Viettel xây dựng trung tâm dữ liệu siêu lớn tại Việt Nam

Viettel xây dựng trung tâm dữ liệu siêu lớn tại Việt Nam

Viettel vừa chính thức khởi công Trung tâm dữ liệu và Nghiên cứu phát triển công nghệ cao Viettel tại Khu công nghiệp Tân Phú Trung, huyện Củ Chi, TP.HCM. Đây sẽ là trung tâm dữ liệu quy mô siêu lớn, thuộc Top 10 khu vực Đông Nam Á.
Việt Nam cần sớm có Luật Bảo vệ dữ liệu cá nhân

Việt Nam cần sớm có Luật Bảo vệ dữ liệu cá nhân

Dù đều thống nhất Việt Nam cần sớm có Luật Bảo vệ dữ liệu cá nhân, các chuyên gia, đại diện doanh nghiệp cũng lo ngại về những thách thức để tuân thủ luật này và đề xuất điều chỉnh dự luật cho phù hợp, khả thi hơn.