ABD'nin en etkili gazetelerinden biri olan Washington Post, 6 Kasım'da teknoloji şirketi Oracle'ın yazılımını içeren büyük çaplı bir siber güvenlik ihlalinin kurbanlarından biri olduğunu duyurdu.
Gazete daha fazla ayrıntı vermedi, ancak açıklama Clop hacker grubunun internet sitesinde gazetenin saldırının kurbanlarından biri olduğunu açıklamasının ardından geldi. Clop ve Oracle, yorum taleplerine yanıt vermedi.
Fidye yazılımı grupları, mağdurların ödeme yapması için baskı yapmak amacıyla sık sık listeler yayınlıyor ve Clop dünyada bunlar arasında en aktif olanlardan biri.
Grubun, işletmelerin müşterileri, tedarikçileri, üretimi, lojistiği ve diğer iş süreçlerini yönetmek için kullandığı Oracle'ın E-Business Suite kurumsal yazılım platformunu hedef alan geniş çaplı bir siber suç kampanyasının arkasında olduğu iddia ediliyor.
Google siber güvenlik uzmanları geçen ay Oracle yazılımlarını içeren bir siber saldırıdan 100'den fazla şirketin etkilenmiş olabileceğini söylemişti.
Clop grubu bu saldırıda E-Business Suite'teki ciddi bir güvenlik açığından (sıfır gün) yararlanarak Oracle'ı yasadışı saldırı ve istismarı durdurmak için acil bir yama yayınlamaya zorladı.
Kaynak: https://www.vietnamplus.vn/the-washington-post-la-nan-nhan-cua-vu-tan-cong-mang-lien-quan-phan-mem-oracle-post1075575.vnp






Yorum (0)