атака

Google минувшим четвергом заявила, что более 100 компаний пострадали от масштабной хакерской кампании. Злоумышленники сосредоточились на пользователях корпорации Oracle, выпускающей программное обеспечение. Google заявила xrust, что в ходе операции злоумышленников, которая, стартовала еще три месяца назад, были украдены огромные объемы данных клиентов. Атака готовилась заранее и на её реализацию были выдвинуты солидные ресурсы. Гугле, которая имеет обширную практику в области кибербезопасности, предположила, что за вторжением стоит Группа CL0P. Оная имеет долгую историю широкомасштабных взломов стороннего программного обеспечения или поставщиков услуг. Гугле также заявила, что хакеры нацелились на пакет приложений Oracle E-Business Suite, который клиенты Oracle используют для управления бизнесом и логистикой. Часть пострадавших подтвердила, что в их отношении имело место вымогательство. Интересно, что CL0P предупреждала разработчиков Oracle о наличии уязвимостей в продуктах.

Microsoft выложила предупреждение об атаках на серверы с ПО, используемое госучреждениями и предприятиями для обмена документами внутри организаций. Пользователям рекомендовано установить обновления безопасности. Минувшим воскресеньем ФБР заявило xrust, что знает о нападениях и тесно сотрудничает со своими федеральными и частными партнерами. Microsoft в субботнем предупреждении заявила, что уязвимости затрагивают только серверы SharePoint, используемые внутри организаций. Компания также отметила, что SharePoint Online в облаке Microsoft 365 атакам не подвергся. Майкрософт написала, что в ходе наших ответных действий мы тесно взаимодействовали с CISA, Командованием по киберзащите Министерства обороны США и ключевыми партнерами по кибербезопасности по всему миру. Крупнейшие издания сообщили, что за последние несколько дней неизвестные злоумышленники воспользовались уязвимостью, чтобы начать атаку, нацеленную на американские и международные агентства и компании. В предупреждении