Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

Oracle ammette: sì, ci hanno bucato il cloud

[ZEUS News - www.zeusnews.it - 08-04-2025]

Foto di Growtika.

Dopo il diniego iniziale, Oracle ha finalmente ammesso che qualcuno ha violato i suoi servizi cloud.

La vicenda è iniziata alla fine di marzo, quando un individuo noto come rose87168 ha dichiarato di aver effettuato il login su due server usati dai servizi di cloud computing di Oracle. Era riuscito a sottrarre circa sei milioni di record, tra cui chiavi di sicurezza dei clienti, credenziali crittografate e dati LDAP.

Per dimostrare la veridicità delle proprie affermazioni, l'intruso ha creato un file di testo sui server compromessi e ha inviato un "campione" di quanto sottratto (10.000 righe) alla società di sicurezza Hudson Rock.

Inizialmente, Oracle aveva negato qualsiasi violazione. Aveva infatti affermato: «Non c'è stata alcuna breccia in Oracle Cloud» e «Nessun cliente ha subito una violazione o perso dati».

Articoli raccomandati:

La presunta ammissione da parte di Cox Media Group

Bucato l'Internet Archive, sottratti i dati di 31 milioni di utenti

Falla nelle serrature elettroniche, milioni di stanze d'hotel a rischio

iNsecurity: una storia di phishing, altruismo e buona volontà

Ora l'azienda ha cambiato posizione: ha informato privatamente alcuni clienti che un ambiente definito «legacy», non ancora migrato ai sistemi cloud più recenti, è stato effettivamente violato.

I dati compromessi risalirebbero almeno al 2017 e, pertanto, includerebbero credenziali di accesso obsolete. L'attacco avrebbe sfruttato una vulnerabilità nota, CVE-2021-35587, presente in Oracle Fusion Middleware 11G, software che gestiva il server di login login.us2.oraclecloud.com. Questo server, attivo fino a febbraio 2025, non risultava aggiornato con le patch disponibili sin dal 2022.

L'ammissione di Oracle sembra essere stata causata dalla pressioni ricevute negli ultimi tempi; tra queste c'è la minaccia di una causa legale nella quale si accusa l'azienda di aver tentato di insabbiare la violazione.

Sullo stesso tema:

Storia di un hacker

Hackerato Linus Tech Tips. Tutti i video ora rimandano a delle truffe

Megamulta di 520 milioni a Epic Games

LastPass violato di nuovo, sottratti i dati degli utenti

Al momento in cui scriviamo, Oracle non ha chiarito quanti clienti siano stati effettivamente colpiti né se siano in corso indagini ufficiali da parte delle autorità.

Articoli raccomandati:

Lapsus$, arrestati due hacker: sono adolescenti

Samsung ammette: rubato il codice sorgente dei Galaxy

Tutti gli home banking sono a rischio, se usi Facebook

Kobalos, la piccola ma insidiosa minaccia Linux

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 8)

zeross

Attenzione stai dando per vero la versione di una azienda che prima aveva dichiarato che non era avvenuta nessuna violazione ed ora afferma che la violazione riguarda solo dati del 2017! Quale delle due versioni e degna di essere considerata autentica, visto che la fonte, Oracle, e sempre la stessa a ti espone due versioni differenti,... Leggi tutto
15-4-2025 18:17

Homer S.

In casi come questi non si guadagna mai tempo con l'illusione che non salterà fuori: lo si fa con l'intento di predisporre una soluzione legale sostenibile. Ammetterlo subito è obbligatorio per legge, ma negare anche l'evidenza alla fine costa meno. Basti pensare al Dieselgate: alla fine il gruppo Volkswagen ha speso una fortuna, ma... Leggi tutto
12-4-2025 19:28

Gladiator

:lol: :lol: :lol: Comunque che si siano fatti bucare il cloud , per se non giustificabile, è un'evenienza possibile, negare fino a che non li si minaccia di toccargli il portafogli è inaccettabile e da stupidi, come pensavano di poter continuare a tenerlo nascosto??? :roll: Leggi tutto
12-4-2025 13:55

zero

Non tutte le ciambelle riescono con il buco, i cloud invece si .
12-4-2025 11:10

Homer S.

Questo è un paragone fuorviante: azzeccato sarebbe stato dire che allo stadio uno è entrato senza pagare ed è uscito dopo aver scippato il portafoglio a tutti i presenti. Col presidente della squadra di casa a negare il tutto per un mese, anche in Questura. Leggi tutto
10-4-2025 08:02

Leggi gli altri 3 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(4 commenti) Android si fonde con Chrome OS e diventa Aluminium OS. Obiettivo: conquistare il mercato dei PC	Editoriale(6 commenti) L'auto-delegittimazione del Garante per la Privacy

News(13 commenti)

Riscaldano casa con un datacenter in giardino: giù i costi delle bollette

News(8 commenti)

I Baschi Grigi della Cybersicurezza

News(5 commenti)

ChatGPT introduce le chat di gruppo, fino a 20 persone. Il chatbot fa da consulente

News(1 commento)

Microsoft rende open source la trilogia di Zork: il codice delle avventure testuali ora è pubblico

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Cosa pensi della domotica?

	Se ne parla da almeno dieci anni ma di applicazioni pratiche ne ho viste ben poche.
	I prodotti disponibili sono troppo costosi, non hanno mercato.
	E' il futuro ma qualcosa si vede già oggi.
	Si possono ottenere dei discreti risultati senza svenarsi: basta la propensione al "fai da te" e un po' di hacking.
	Prima che io finisca di rispondere a questo sondaggio... il frigorifero avrà fatto la spesa on line da solo e il forno avrà deciso la mia cena sulla base dei miei gusti e degli ingredienti che ho in casa, mentre sullo smartphone mi sarà apparsa l'immagine di un venditore di aspirapolveri che ha appena suonato al citofono. Ma ovviamente a pulire i pavimenti ci pensa il robottino.