Lưu trữ — US — techcrunch
Hàng chục tổ chức bị đánh cắp dữ liệu trong các cuộc tấn công liên quan đến Oracle
Nhóm nghiên cứu an ninh của Google đã tiết lộ rằng những kẻ tấn công mục tiêu các nhà quản lý doanh nghiệp đã xâm nhập dữ liệu từ nhiều tổ chức bằng cách tận dụng các lỗ hổng trong phần mềm E-Business Suite của Oracle. Chiến dịch tấn công này, liên kết với băng Clop ransomware, đã diễn ra từ ngày 10 tháng 7, và Oracle đã công nhận rằng mối đe dọa vẫn tồn tại mặc dù trước đó đã khẳng định đã giải quyết vấn đề.
Điểm chính
- 1. Google báo cáo việc xâm nhập dữ liệu trong 'từ vài chục tổ chức' liên quan đến phần mềm của Oracle.
- 2. Băng nhóm tống tiền Clop đã tận dụng các lỗ hổng trong Oracle’s E-Business Suite.
- 3. Phần mềm của Oracle rất quan trọng để lưu trữ dữ liệu khách hàng và nhân viên của tổ chức.
- 4. Chiến dịch hacking được cho là bắt đầu vào ngày 10 tháng 7, với các hoạt động tiếp tục mặc dù đã có các bản vá bảo mật.
- 5. Ban đầu, Oracle tin rằng các lỗ hổng đã được vá, nhưng một lỗ hổng zero-day đã được xác định.
- 6. Google cung cấp chi tiết để giúp các tổ chức nhận biết dấu hiệu của việc bị tấn công.
Vì sao quan trọng
- 1. Đưa ra vấn đề liên quan đến ransomware và việc xâm nhập dữ liệu trong doanh nghiệp hiện đại.
- 2. Liên kết với xu hướng tăng cường sự tinh vi trong các cuộc tấn công mạng và phương pháp nhắm mục tiêu mà các hacker đang sử dụng.
- 3. Phản ánh sự quan trọng của việc cập nhật phần mềm đều đặn và các biện pháp bảo mật để bảo vệ dữ liệu doanh nghiệp.
- 4. Cho thấy sự gia tăng ảnh hưởng của tội phạm mạng tổ chức, nhấn mạnh sự cần thiết của chiến lược bảo mật mạng mạnh mẽ trong ngành công nghệ thông tin.
Sự việc này nhấn mạnh vai trò quan trọng của việc các tổ chức ưu tiên các biện pháp an ninh mạng và duy trì sự cảnh giác trước các mối đe dọa tiến triển, đặc biệt là khi các chiến thuật hack ngày càng trở nên tinh vi trong bối cảnh kỹ thuật số hiện tại.