Oracle Cloud 数据泄露：600万条记录曝光，14万租户面临风险

用户声称从Oracle Cloud窃取了600万条记录，包括加密密码和密钥，并以此出售或交换零日漏洞。

此事件影响超过14万家组织，尽管Oracle否认数据泄露，但分析显示存在安全漏洞。

攻击者声称利用了一个受已知CVE影响的Oracle Cloud服务器进行攻击。

CloudSEK的分析支持攻击者的说法，确认存在被攻击的生产SSO端点。

受影响组织应重置Oracle LDAP和SSO密码，更新身份验证方法，并轮换相关凭证。

建议实施强密码策略和多因素认证（MFA）以增强安全性。

组织应审查日志以检测可疑的身份验证尝试，并调查最近的账户活动。

攻击者可能通过未认证的HTTP网络访问来利用Oracle Access Manager的漏洞。

此事件增加了财务和声誉风险，攻击者可能会勒索受影响的公司支付数据删除费用。

SSOJet提供先进的单点登录（SSO）、多因素认证（MFA）和用户管理解决方案，以增强安全性。