一名甲骨文用户被盗号后重新取得控制权的艰难经历

近日，NodeSeek的网友hubinjzy发帖讲述了他注册2年的甲骨文账号被盗号后又找回的坎坷经历。黑客盗号后利用常人对甲骨文权限控制体系不熟悉的弱点一度掌握主动，肆意使用受害人绑定信用卡大量消费。了解这一事件对拥有甲骨文账号的用户具有警示作用。

11月12日，hubinjzy发觉自己失去了对甲骨文云账号的管理权限，邮箱被删除。此后他通过SR（服务请求）利用原始邮箱找回了管理员权限，检查账号后没有发现盗号者的痕迹。然而在修改密码数小时之后他再次被关闭了管理权限。所以他只能继续求助SR，如此争夺数轮后黑客依然能够掌握账号的权限，与此同时黑客还在不断新建实例消耗信用卡资金。

直到18日，甲骨文客服通过ZOOM远程支援，在确认hubinjzy是账号所有人的情况下帮助他重置了黑客登录账号的密码。自此这一事件以原始所有者的胜利而告终。

hubinjzy发现黑客具有Default域的管理权限，而老甲骨文账号通常只有OracleIdentityCloudService域的权限。黑客有可能劫持了邮件，再通过甲骨文客服获得了Default域的管理权。

客服的水平参差不齐，这种情况下如果没有办法使用Zoom视频和一个专业的客服畅通交流也很难取得主动权。

hubinjzy还强调，原始邮箱可以很轻松地取回管理权限，这对于购买甲骨文帐号的用户来说是一个巨大的风险。

这一事件还警示我们，如果你对甲骨文云不熟悉尽量不要升级到付费帐号，以免带来不必要的损失。

[消息等级 Level C · 一般]

尊嘟假嘟

哎哟，你干嘛

重要
申请OCBC即视为遵守本行规则，请通过本人本地银行汇款入金证明作为激活自己OCBC银行账户。

禁止作为入金证明有:
wise同名转账
动物速汇
各种奇奇怪怪汇款转账
(上面这些行为不适合作为证明，只是普通转账行为)

有效入金证明必须条件:
账号申请成功一个月内迅速激活。
(别拖 这个宽限期因人而异，有的人是两个月，有的人可能会到三个月。那是为了保险起见也能拿15sgd奖励。当月马上执行)

护照提供国的本地银行跨境汇款转账(同名同姓 建议四大行手机银行跨境转账手续费低廉)

如果不按照上面的流程进行，会自动进入销号流程，并登记。

账号如果进入销户流程是不可逆的
系统会自动通过信件的形式发动到你实际的住址。不会在电子邮件上残留任何信息。当你发现没有办法往账号里面充值或者是入金的时候呢，就已经进入了销户流程。你不要尝试什么打电话没有用的。这个时候你还可以把钱转出来，等彻底账号关闭的时候，你连登陆都没有办法进行。残留的资金会通过支票的形式寄到您之前预留的地址。去本地行兑回。

销户完成后间隔两个月时间再重新申请，可以重新认证(不保证一定成功一样要入金证明)

PS: 只对新户的劝谏，老户已经激活证明后的无需担忧。
为什么又再次发些东西因为有些人老是认为
“我隔一年再重新入金都没问题”。
然后怂恿一些新用户就告诉他们不要入金，1毛钱都不要给。😂。还有说“wise入金证明，然后不需要任何手续费”。
然后“我的账户怎么没了”


只要你头铁你尽管试

风向不对

害群之马
https://hostloc.com/thread-1234940-1-1.html

只支持Stripe/支付宝/USDT/FPS(HK)
没PP

这家的AFF是我见过最难吃到的😤
https://lowendtalk.com/discussion/190181/akilecloud-we-offer-50-of-1-39-mo-hong-kong-vps-for-lowendtalk

挖到微软去了🤪

参考

Sam Altman 和 Greg Brockman加入微软领导其 AI 研究团队

2023-11-20 17:19 by 摩若博士岛

在董事会上周五解雇 CEO Sam Altman 以及重返公司的谈判失败之后，微软 CEO 纳德拉（Satya Nadella)宣布 Sam Altman 以及 OpenAI 联合创始人 Greg Brockman 及其同事加入微软领导它的一个先进 AI 研究团队。纳德拉同时表示继续与 OpenAI 保持合作关系。微软对 OpenAI 投资了数十亿美元，投资额可能达到百亿美元。作为合作关系的一部分，微软是 OpenAI 的独家云合作伙伴，其云服务为所有 OpenAI 工作负载提供支持。

https://www.theverge.com/2023/11/20/23968829/microsoft-hires-sam-altman-greg-brockman-employees-openai

#商业