شرکت اوراکل به‌منظور رفع آسیب‌پذیری امنیتی بحرانی در مجموعه E-Business Suite خود که در حملات سرقت داده‌های اخیر گروه Cl0p مورد سوءاستفاده قرار گرفته، به‌روزرسانی اضطراری منتشر کرد. این آسیب‌پذیری با شناسه CVE-2025-61882 و امتیاز CVSS برابر 9.8، امکان دسترسی غیرمجاز مهاجمان بدون احراز هویت از طریق شبکه HTTP به جزء Oracle Concurrent Processing را فراهم می‌کند و در صورت موفقیت، منجر به اجرای کد از راه دور می‌شود.
مدیر امنیت اوراکل، راب دوهارت، اعلام کرد که شرکت در جریان تحقیقات خود، نشانه‌هایی از احتمال بهره‌برداری بیشتر کشف کرده و به همین دلیل رفع‌های اضافی ارائه داده است. بر اساس گزارش‌های منتشرشده، گروه‌های Scattered LAPSUS$ Hunters و Cl0p در ماه اوت 2025 با استفاده از چندین آسیب‌پذیری شامل CVE-2025-61882 و آسیب‌پذیری‌های رفع‌شده در به‌روزرسانی جولای، حجم زیادی داده از قربانیان مختلف سرقت کرده‌اند. چارلز کارماکال، مدیر فنی Mandiant در Google Cloud، تأکید کرد که سازمان‌ها باید صرف‌نظر از زمان اعمال وصله، بررسی کنند که آیا قبلاً مورد نفوذ قرار گرفته‌اند یا خیر.
کلمات کلیدی : آسیب‌پذیری امنیتی, اوراکل, E-Business Suite, CVE-2025-61882, سرقت داده, Cl0p
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.