Oracle bevestigt afpersing van klanten en roept op tot installeren van updates
Oracle heeft bevestigd dat klanten van het bedrijf worden afgeperst door criminelen en roept op tot het installeren van beveiligingsupdates die in juli beschikbaar zijn gekomen. Maandag ontvingen organisaties die gebruikmaken van Oracle E-Business Suite een e-mail waarin aanvallers claimden over allerlei gevoelige gegevens te beschikken. De aanvallers eisten losgeld om de gestolen data niet openbaar te maken. Oracle E-Business Suite is software voor Enterprise Resource Planning (ERP).
Volgens Google ging het om een nieuwe campagne van de Cl0p-ransomwaregroep, maar kon het nog bevestigen of de claims van de aanvallers ook klopten. Bloomberg liet vervolgens op basis van anonieme bronnen weten dat Oracle onderzoek deed naar "talloze" gehackte E-Business Suite (EBS)-klanten. Het softwarebedrijf is nu met een verklaring gekomen waarin het bevestigt dat EBS-klanten inderdaad afpersingsmails hebben ontvangen.
Tevens blijkt uit het onderzoek dat er misbruik is gemaakt van bekende kwetsbaarheden waarvoor in juli beveiligingsupdates verschenen. Oracle roept klanten die de updates nog niet hebben geïnstalleerd op om dit alsnog te doen. Tijdens elke patchronde, Oracle komt vier keer per jaar met geplande updates, waarschuwt het bedrijf dat het bekend is met aanvallen op klanten die nagelaten hebben om beveiligingsupdates te installeren. Details over de aanvallen op EBS-klanten zijn niet bekendgemaakt.
Ze gebruiken batchfiles (opatch) op Windows systemen.
En moet ook een Oracle account hebben om die updates te kunnen downloaden.
Ze gebruiken batchfiles (opatch) op Windows systemen.
En moet ook een Oracle account hebben om die updates te kunnen downloaden.
Ze gebruiken batchfiles (opatch) op Windows systemen.
En moet ook een Oracle account hebben om die updates te kunnen downloaden.
Als je de kennis niet hebt van dit soort systemen, moet je er ook niet mee werken.
Ze gebruiken batchfiles (opatch) op Windows systemen.
En moet ook een Oracle account hebben om die updates te kunnen downloaden.
Ze moeten er alleen wel voor werken, en daar krijgen ze voor betaald.
Het is goed voor de werkgelegenheid en het is verschrikkelijk denigrerend voor ons personeel om te doen alsof je nuttig bent om niet ontslagen te hoeven worden vanwege automatisering die vele banen overneemt.
We vinden dat een nieuwe "automatiseringsbelasting" wel op zijn plaats is voor bedrijven die doorslaan in automatiseren, iets dat wij niet doen, immers kost dit veel banen en dat moeten we met z'n allen terugbetalen, laat dat geld dan op zijn minst uit de zakken komen van diegenen die deze problemen veroorzaken.
Ze gebruiken batchfiles (opatch) op Windows systemen.
En moet ook een Oracle account hebben om die updates te kunnen downloaden.
Als je het product registreert (en dus een licentie koopt) is dan krijg je een SI nummer, hiermee kan je een account aanmaken op Metalink (Oracle support) waar je alle patches kan downloaden. Dat SI nummer heb je dus niet als je illegaal het product hebt geïnstalleerd en gebruikt. De reden waarom men Opatch gebruikt is omdat dit gebruikt maakt van Perl. Dit omdat Perl platform onafhankelijk is. Wordt altijd mee geïnstalleerd met het product. Ik gebruik dit ook op zowel Windows als Unix/Linux systemen. Beheerscripts. Heb je iets gemaakt op een platform kan je dit zo kopiëren naar een ander platform.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?