Gangue ShinyHunters admite invasão ao FBI usando zero-day no Oracle PeopleSoft
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
Tag
Tag: oracle
43 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a oracle.
Falha zero-day no Oracle PeopleSoft expõe organizações a extorsão e roubo de dados
Grupo ShinyHunters explorou falha zero-day no Oracle PeopleSoft, afetando 100 organizações e exigindo resgate milionário. Análise detalhada sobre riscos de cadeia de suprimentos, estratégias de resiliência e proteção de identidade.
Bimbo Bakeries confirma vazamento de dados por zero-day no Oracle EBS
A Bimbo Bakeries USA confirmou que hackers roubaram dados de funcionários explorando uma vulnerabilidade zero-day no Oracle EBS. A falha está ligada ao grupo Clop e afeta versões específicas do software.
Atacantes compilam toolkit khunt dentro do Oracle para obter acesso SYSTEM no Windows
Atacantes exploram injeção de SQL no Oracle para compilar código Java e obter acesso SYSTEM no Windows sem escrever arquivos no disco, exigindo novas estratégias de defesa.
Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral
Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral, com descoberta de muitas falhas via inteligência artificial.
Estée Lauder revela vazamento de dados explorando falha no Oracle E-Business
Estée Lauder confirma vazamento de dados após hackers explorarem falha no Oracle E-Business Suite usado em operações de RH, exigindo atenção a conformidade e mitigação.
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa. Falha permite controle total do serviço de pagamentos e exige correção imediata.
Mais de 900 instâncias do Oracle E-Business expostas na internet com exploração ativa de vulnerabilidade
Mais de 900 instâncias do Oracle E-Business Suite estão expostas na internet com exploração ativa de uma vulnerabilidade crítica, exigindo ação imediata de segurança.
Nissan confirma vazamento de dados de funcionários explorando zero-day da Oracle
Nissan confirma vazamento de dados de funcionários após exploração de vulnerabilidade zero-day no Oracle PeopleSoft por grupo ShinyHunters, levantando questões sobre conformidade e segurança corporativa.
Grupo ShinyHunters afirma ter roubado 3,1 TB de dados do NAIC
Grupo ShinyHunters afirma ter roubado 3,1 TB de dados do NAIC através de exploração do Oracle PeopleSoft. Incidente afeta organização regulatória de seguros.