Mais de 900 instâncias do Oracle E-Business Suite (EBS) foram encontradas expostas online em meio a ataques contínuos que exploram uma falha de segurança crítica. Esses ataques podem levar a consequências graves, incluindo a exposição de dados sensíveis e a interrupção de serviços.
Detalhes Técnicos
Exposição Online: Mais de 900 instâncias do Oracle EBS foram identificadas como estando expostas online.
Falha de Segurança Crítica: Os ataques estão explorando uma falha de segurança crítica no Oracle EBS.
Risco de Ataques: A exposição dessas instâncias aumenta o risco de ataques cibernéticos, incluindo Phishing e Ransomware.
Impacto Potencial: A exploração bem-sucedida pode resultar na exposição de dados sensíveis, interrupção de serviços e possíveis ataques de Ransomware, como observado em vítimas recentes.
Ameaças Recentes
Grupos de Ransomware como Play, Payoutsking, Chaos, Aurora e The Gentlemen têm sido ativos, atacando diversas organizações.
Exemplos de vítimas recentes incluem Western Construction, Welldyne, Universal Plant Services, entre outras.
Recomendações
Verificar a exposição de instâncias do Oracle EBS e garantir que todas as atualizações de segurança sejam aplicadas.
Implementar medidas de segurança robustas para proteger contra ataques de Phishing e Ransomware.
Monitorar atividades suspeitas e realizar análises de risco regularmente.