{"id":964,"date":"2025-03-26T13:27:33","date_gmt":"2025-03-26T13:27:33","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/naoblacilo-se-u-oracle-cloudu\/"},"modified":"2026-11-04T08:59:36","modified_gmt":"2026-11-04T08:59:36","slug":"naoblacilo-se-u-oracle-cloudu","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/naoblacilo-se-u-oracle-cloudu\/","title":{"rendered":"Naobla\u010dilo se u Oracle Cloudu"},"content":{"rendered":"

Kompromitacijom usluge potencijalno zahva\u0107eno vi\u0161e od 140 000 vlasnika domena.<\/strong>\u00a0<\/p>\n\n\n\n

Dana 21. o\u017eujka 2025. CloudSEK<\/a> je otkrio da napada\u010d pod nazivom \"rose87168\", prodaje 6 milijuna potencijalno ukradenih zapisa Oracle Clouda <\/strong>na hakerskom forumu. \u00a0<\/p>\n\n\n\n

Podaci uklju\u010duju JKS datoteke, \u0161ifrirane SSO lozinke, datoteke klju\u010deva i JPS klju\u010deve.  <\/p>\n\n\n\n

Kompromitirani su podaci vi\u0161e od 140 000 vlasnika domena, a me\u0111u njima se nalaze i hrvatske tvrtke.  <\/p>\n\n\n\n

Sumnja se da je do kompromitacije do\u0161lo zbog ranjivosti Cloud sustava za prijavu \u2013 login.(redion-name).oraclecloud.com \u2013 uzrokovane nea\u017euriranjem sustava<\/strong>. <\/p>\n\n\n\n

Napada\u010d je javno objavio popis tvrtki \u010diji su podaci potencijalno kompromitirani te tra\u017ei pomo\u0107 s de\u0161ifriranjem lozinki, a kompromitiranim tvrtkama nudi mogu\u0107nost uklanjanja njihovih podataka s popisa za nov\u010danu naknadu. Dodatno, nudi i informacije o ranjivosti nultog dana kori\u0161tenoj u napadima.  <\/p>\n\n\n\n

Napada\u010d tvrdi da je kompromitirao poddomenu login.us2.oracleclou.com koja je u me\u0111uvremenu uklonjena. Navedeno je da se radi o 6 milijuna zapisa ukradenih iz baza podataka, a isti se prodaju uz mogu\u0107nost preuzimanja uzorka iz ukradene baze kao dokaza o kompromitaciji. <\/p>\n\n\n\n

PROVJERITE NALAZI LI SE VA\u0160A DOMENA ME\u0110U POTENCIJALNO KOMPROMITIRANIM PODACIMA NA:\u00a0https:\/\/exposure.cloudsek.com\/oracle<\/a><\/p><\/blockquote>\n\n\n\n

Mogu\u0107e posljedice kompromitacije:<\/strong> <\/p>\n\n\n\n

Masovno curenje podataka \u2013 potencijalno je kompromitirano 6 milijuna zapisa, a s obzirom da se radi o Cloud platformi sami zapisi mogu se odnositi na poslovanje raznih  tvrtki.  <\/p>\n\n\n\n

Kompromitacija vjerodajnica \u2013 de\u0161ifriranje SSO i LDAP lozinki mo\u017ee omogu\u0107iti dodatne kompromitacije Oracle Cloud okru\u017eenja. <\/p>\n\n\n\n

Ucjene i iznude \u2013 napada\u010d poku\u0161ava ostvariti financijsku korist od tvrtki \u010diji podaci su kompromitirani. <\/p>\n\n\n\n

Ovisno o ranjivosti ovo mo\u017ee uzrokovati dodatnu opasnost od novih kompromitacija Oracle Clouda.\u00a0<\/p>\n\n\n\n

Rizik za lanac opskrbe - izlo\u017eenost JKS datoteka mo\u017ee omogu\u0107iti napada\u010dima kompromitaciju i me\u0111usobno povezanih poslovnih sustava. <\/p>\n\n\n\n

Mjere koje mo\u017eete poduzeti:<\/strong> <\/p>\n\n\n\n

Izmjena zaporki :  predla\u017eemo izmjene zaporki  za LDAP korisni\u010dke ra\u010dune, s posebnim naglaskom na privilegirane ra\u010dune (npr. Administratori usluge u oblaku), postavljanje pravila za sna\u017enu lozinku i kori\u0161tenje vi\u0161efaktorske autentifikacije. <\/p>\n\n\n\n

A\u017eurirajte SASL hasheve: ponovno generirajte SASL\/MD5 hasheve ili prije\u0111ite na sigurniju metodu provjere autenti\u010dnosti. <\/p>\n\n\n\n

Ponovno generirajte i zamijenite sve SSO\/SAML\/OIDC certifikate povezane s ugro\u017eenom LDAP konfiguracijom. <\/p>\n\n\n\n

Pregledajte LDAP logove za sumnjive poku\u0161aje autentifikacije. <\/p>\n\n\n\n

Istra\u017eite nedavne aktivnosti kompromitiranih ra\u010duna kako biste otkrili potencijalni neovla\u0161teni pristup. <\/p>\n\n\n\n

Provodite kontinuirani nadzor kako biste uo\u010dili neovla\u0161teni pristup i sumnjivo pona\u0161anje. <\/p>","protected":false},"excerpt":{"rendered":"

Kompromitacijom usluge potencijalno zahva\u0107eno vi\u0161e od 140 000 vlasnika domena.\u00a0 Dana 21. o\u017eujka 2025. CloudSEK je otkrio da napada\u010d pod nazivom “rose87168”, prodaje 6 milijuna potencijalno ukradenih zapisa Oracle Clouda na hakerskom forumu. \u00a0 Podaci uklju\u010duju JKS datoteke, \u0161ifrirane SSO lozinke, datoteke klju\u010deva i JPS klju\u010deve.   Kompromitirani su podaci vi\u0161e od 140 000 vlasnika domena, […]<\/p>\n","protected":false},"author":3,"featured_media":1541,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-964","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=964"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/964\/revisions"}],"predecessor-version":[{"id":1545,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/964\/revisions\/1545"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1541"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=964"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=964"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}