Violação na Nuvem Oracle: Dados de 6 Milhões de Usuários Presuntamente Comprometidos
2025-03-26
A empresa de segurança cibernética BleepingComputer relata que um hacker afirma ter violado os servidores Oracle Cloud, roubando dados de autenticação de 6 milhões de usuários. A Oracle nega uma violação, mas a BleepingComputer confirmou a validade de amostras de dados de várias empresas afetadas. O hacker divulgou bancos de dados, dados LDAP e mais de 140.000 domínios supostamente comprometidos. As investigações sugerem a exploração de uma vulnerabilidade (CVE-2021-35587) no Oracle Fusion Middleware 11g. Apesar da negação da Oracle, as evidências apontam para uma falha de segurança significativa, levantando preocupações sobre a segurança da nuvem Oracle.
Tecnologia
Vulnerabilidade de Segurança Cibernética