首页
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
更多
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
黑客10万美元独家出售Oracle云API访问权限-已有两家企业敏感数据被在线叫卖
文摘
2024-11-25 06:20
美国
11月24日监测泄露论坛发现,名为CornDB的用户宣布他已经渗透进Oracle Corporation的云服务并获取了独家API访问权限,目前正在以10万美元的价格出售这一权限,并留下了一个TOX地址。Oracle Corporation是一家全球知名的计算机技术公司,专注于数据库软件和技术、云工程系统及企业软件产品的开发与市场推广,其云平台是业界广泛使用且收入高达530亿美元的重要平台。此次泄露事件可能对Oracle的客户和整个云计算行业构成严重安全威胁。除了Oracle云API的泄露,CornDB近期还在论坛上发布了多个其他数据泄露和访问权限出售的帖子,涉及马来西亚Sofal Synergy Sdn Bhd公司数据泄露、以色列Givat Shmuel社区组织服务器访问权、以色列主要电信公司/ISP的初始访问、全球RE/MAX网络的独家信息、RE/MAX以色列安全网络的独家访问、以色列Prog.co.il个人信息泄露以及Paz石油公司内部服务器访问权限等,这些帖子显示了CornDB在网络犯罪领域的广泛活动。据查
CornDB本月9号才入驻泄露论坛,目前共发布9个帖子,出售的数据和权限均为大公司,大多为以色列企业。此后时间不长,CornDB先后贴出了两家公司的数据出售信息,一家明确指出是马来西亚一家公司,另一个是未具名的全球医疗卫生信息系统的领导者企业。针对两家企业数据库的攻陷,应该与先前声称的获得了Oracle公司某个API的独家权限有关。
cornDB近期发布的帖子列表,涉及马来西亚Sofal Synergy Sdn Bhd公司数据泄露、以色列Givat Shmuel社区组织服务器访问权、以色列主要电信公司/ISP的初始访问、全球RE/MAX网络的独家信息、RE/MAX以色列安全网络的独家访问、以色列Prog.co.il个人信息泄露以及Paz石油公司内部服务器访问权限等。
CornDB11月9日才注册泄露论坛,也没有留专门的联系方式。
在权限和数据出售的帖子中留下的是一个TOX的ID。
目前尚未查到Oracle公司对此事的回应。
几个小时后,即发帖者的时间显示11月24日上午8:25,发帖者声称攻陷了马来西亚某公司的数据库,获得了93G的内部敏感数据,如账务数据、战略规划、员工和高管个人信息等。CornDB开价10000美元,并提供1.9G的样本数据下载。
11月24日上午10:19,CornDB发帖子称,其攻陷了某医疗卫生信息服务的全球领导者Oracle数据库,并以1.5万美元的价格出售这些数据。同时还帖出了部分样本数据。
此系列事件提醒Oracle数据库的用户,留意暗网情报信息,及时关注Oracle官方的声明,并以警惕的心态监测自家数据库的运行情况,及时发现异常,并采取断然措施,以防止造成数据泄露的重大损失。
参考资源
https://breachforums.st/Thread-Exclusive-Oracle-Cloud-API-Access-for-Sale
http://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247505503&idx=2&sn=9943c4bbb21704e255cf2f4d757c0c04
网空闲话plus
原《网空闲话》。主推网络空间安全情报分享,安全意识教育普及,安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。
最新文章
汽车自动驾驶系统或存在重大漏洞-数字癫痫:应急车辆灯可致附近碰撞事故风险增加
5th域安全微讯早报【20241127】285期
暗网情报:国内某能源公司RDP权限-国内某金融机构6.37亿条数据泄露-0day漏洞出手
5th域安全微讯早报【20241126】284期
抵近攻击?俄罗斯APT28再造神话:开创“近邻攻击”先河
黑客10万美元独家出售Oracle云API访问权限-已有两家企业敏感数据被在线叫卖
全球谍影扫描【20241125】048期
5th域安全微讯早报【20241125】283期
暗网情报:黑客10万美元独家出售Oracle云API访问权限
美国网络司令部称国家任务部队在2024年已执行前出狩猎任务超85次
每周网安态势概览【20241124】047期
高薪引诱:研究者声称中国数据黑市经营者公开招募政府机构内部人员获取公民和监管数据
月球窥视行动:超过2,000个Palo Alto网络防火墙已失陷
5th域安全微讯早报【20241123】282期
长城上的苍蝇:黑市经营者公开招募政府机构内部人员获取公民和监管数据
暗网情报-黑客疯狂售卖大批防火墙权限-涉美军、美网安公司、印度电信、韩国半导体等
特朗普任内人工智能政策将发生颠覆性变化
澳大利亚的网络威胁:2023-2024年度网络威胁报告
5th域安全微讯早报【20241122】281期
日本向五眼联盟敞开大门:这对亚洲安全意味着什么?
美英军人信息泄露!武装部队约会和社交网络服务在线泄露了超过100万条记录
5th域安全微讯早报【20241121】280期
疑Palo Alto防火墙漏洞遭利用!暗网惊现泰国某国有银行VPN接入权限售卖
俄罗斯勒索软件组织正在招聘渗透测试人员以加强攻击能力
5th域安全微讯早报【20241120】279期
大情报之争:人力情报 (HUMINT) +信号情报 (SIGINT)=成功
马斯克会当官吗?预期的政府效率变革可能会掀起网络安全监管风暴!
5th域安全微讯早报【20241119】278期
"庙小鬼大":这家情报机构可不一般!
积极防御、强调弹性:德国联邦信息安全局《2024年网络安全态势》报告要点!
全球谍影扫描【20241118】047期
5th域安全微讯早报【20241118】277期
英国佬其心可诛!军方和情报机构“炼金术”秘密计划曝光
每周网安态势概览【20241117】046期
香港首届网络安全攻防演练--“以攻筑防2024”启动
5th域安全微讯早报【20241116】276期
5th域安全微讯早报【20241115】275期
中情局内鬼被抓:以色列袭击伊朗的绝密计划泄密案揭秘
哈马斯黑客组织WIRTE使用SameCoin擦除器对以色列发动破坏性攻击
俄罗斯拟对CloudFlare、Akamai等外国托管提供商实施禁令
5th域安全微讯早报【20241114】274期
意大利缘何成为全球间谍软件中心?
5th域安全微讯早报【20241113】273期
黑客泄露亚马逊、麦当劳、汇丰银行、惠普、联想等大型企业,可能还有超过1000家其他公司的员工数据
5th域安全微讯早报【20241112】272期
以色列加油站和连锁超市意外停服一小时:疑似伊朗黑客DDoS
艺高胆大!木马竟敢伪装成Avast杀毒软件!
全球谍影扫描【20241111】046期
5th域安全微讯早报【20241111】271期
每周网安态势概览【20241110】045期
分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
原创标签
时事
社会
财经
军事
教育
体育
科技
汽车
科学
房产
搞笑
综艺
明星
音乐
动漫
游戏
时尚
健康
旅游
美食
生活
摄影
宠物
职场
育儿
情感
小说
曲艺
文化
历史
三农
文学
娱乐
电影
视频
图片
新闻
宗教
电视剧
纪录片
广告创意
壁纸头像
心灵鸡汤
星座命理
教育培训
艺术文化
金融财经
健康医疗
美妆时尚
餐饮美食
母婴育儿
社会新闻
工业农业
时事政治
星座占卜
幽默笑话
独立短篇
连载作品
文化历史
科技互联网
发布位置
广东
北京
山东
江苏
河南
浙江
山西
福建
河北
上海
四川
陕西
湖南
安徽
湖北
内蒙古
江西
云南
广西
甘肃
辽宁
黑龙江
贵州
新疆
重庆
吉林
天津
海南
青海
宁夏
西藏
香港
澳门
台湾
美国
加拿大
澳大利亚
日本
新加坡
英国
西班牙
新西兰
韩国
泰国
法国
德国
意大利
缅甸
菲律宾
马来西亚
越南
荷兰
柬埔寨
俄罗斯
巴西
智利
卢森堡
芬兰
瑞典
比利时
瑞士
土耳其
斐济
挪威
朝鲜
尼日利亚
阿根廷
匈牙利
爱尔兰
印度
老挝
葡萄牙
乌克兰
印度尼西亚
哈萨克斯坦
塔吉克斯坦
希腊
南非
蒙古
奥地利
肯尼亚
加纳
丹麦
津巴布韦
埃及
坦桑尼亚
捷克
阿联酋
安哥拉