黑客称入侵甲骨文云平台服务器窃取600万条数据 找甲骨文要2亿美元赎金被拒

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

黑客声称窃取了甲骨文云平台600万条数据,并要求2亿美元赎金,但被拒绝。甲骨文否认数据泄露,表示黑客提供的凭证无效。黑客留下证据,可能利用了未修复的漏洞。

🎯

关键要点

  • 黑客声称窃取了甲骨文云平台600万条数据,并要求2亿美元赎金,但被拒绝。
  • 甲骨文否认数据泄露,表示黑客提供的凭证无效。
  • 黑客在甲骨文服务器上留了证据,包括文本文件和互联网档案馆的快照。
  • 黑客利用未修复的CVE-2021-35587漏洞入侵甲骨文云的登录服务器。
  • 窃取的数据包括安全证书、加密的SSO和LDAP密码等。
  • 黑客声称SSO密码经过加密,但可以解密,LDAP哈希密码也可破解。

延伸问答

黑客声称窃取了多少条数据?

黑客声称窃取了600万条数据。

甲骨文对黑客的指控做出了什么回应?

甲骨文否认数据泄露,表示黑客提供的凭证无效。

黑客要求的赎金是多少?

黑客要求2亿美元的赎金。

黑客是如何入侵甲骨文云平台的?

黑客利用未修复的CVE-2021-35587漏洞入侵甲骨文云的登录服务器。

窃取的数据包括哪些内容?

窃取的数据包括安全证书、加密的SSO和LDAP密码等。

黑客留下了什么证据?

黑客在甲骨文服务器上留了文本文件和互联网档案馆的快照作为证据。

➡️

继续阅读