Skip to main content

Nagbabala ang CISA sa mga kumpanya na kumuha ng mga kredensyal sa gitna ng mga claim sa paglabag sa Oracle Cloud

Sipi mula sa Health-ISAC tungkol sa pagkakompromiso ng kredensyal sa itaas ng isang laptop na nagpapakita ng babala ng CISA tungkol sa mga reklamo sa paglabag sa Oracle Cloud.

Hinihiling ng ahensya ang mga organisasyon na lumapit kung may nakita silang kahina-hinalang aktibidad o iba pang ebidensya ng isang kompromiso.

Sinabi ng CISA na ang mga naka-embed na sitwasyon ay maaaring may kinalaman sa kredensyal na materyal na na-hardcode sa mga script, application, template ng imprastraktura o mga tool sa automation. Sinabi ng ahensya na ang naka-embed na kredensyal na materyal ay maaaring mahirap matukoy at maaaring paganahin ang pangmatagalang pag-access ng isang hindi awtorisadong aktor. 

"Ang kompromiso ng materyal na kredensyal, kabilang ang mga username, email, password, mga token sa pagpapatotoo at mga susi sa pag-encrypt, ay maaaring magdulot ng malaking panganib sa mga kapaligiran ng enterprise," ayon sa gabay. 

“Nadismaya kami sa kawalan ng transparency mula sa Oracle,” sabi ni Errol Weiss , chief security officer sa Health-Information Sharing and Analysis Center ( Health-ISAC ), sa Cybersecurity Dive sa pamamagitan ng email. “Inaanyayahan namin sila na magbahagi sa pamamagitan ng aming komunidad na para lamang sa mga miyembro, ngunit ang alok na iyon ay hindi pa natutugunan.”

Basahin ang buong artikulo sa Cybersecurity Dive para malaman kung anong mga hakbang ang inirerekomenda ng CISA. Pindutin dito

Mga Organisasyon ng Pangangalagang Pangkalusugan na Nagsusumikap na Lumipat mula sa Reaktibo patungong Proactive Cybersecurity
Buwanang Newsletter – Mayo, 2025