💥 Атака на старую платформу Oracle Cloud Classic раскрыта: украдены данные клиентов, включая логины и пароли. Oracle сообщила клиентам: кто-то влез в их облако OCI. Компания не кричит об этом на каждом углу, но клиенты в ужасе — их данные могли утечь. Хакеры пробрались в систему, а Oracle лишь пожимает плечами, называя это "инцидентом". Это как если бы банк сказал: "Ну, нас немного ограбили". 🔎 Как это работает? Точно неизвестно, но, скорее всего, хакеры обманули кого-то из сотрудников или нашли слабое место в облаке...

Авторизация по логину и паролю — самый доступный способ представиться сайту или сервису. Но в то же время этот вариант является и самым ненадежным. Например, системные администраторы уже давно не используют авторизацию по паролю на сервера — для этой цели генерируются специальные сертификаты. Имея такой сертификат, можно зайти на сервер. Плюс тут в том, что им гораздо сложнее завладеть, чем парой «логин-пароль». Простому пользователю остается лишь придумать сложный пароль, чтобы минимизировать риск подбора...