شرکت اوراکل یک کمپین اخاذی جاری که توسط گروه باج‌افزار کلاپ (Clop) ادعا شده است را به آسیب‌پذیری‌های سیستم E-Business Suite (EBS) مرتبط دانسته که در ژوئیه ۲۰۲۵ رفع شده‌اند. راب دوهارت، مدیر امنیت اوراکل، تأیید کرد که مشتریان ایمیل‌های اخاذی از این گروه دریافت کرده‌اند و از آنها خواست نرم‌افزارهای خود را به‌روزرسانی کنند. اوراکل در به‌روزرسانی امنیتی بحرانی ژوئیه ۲۰۲۵، نه آسیب‌پذیری امنیتی مؤثر بر E-Business Suite را برطرف کرد که سه مورد از آنها (CVE-2025-30745، CVE-2025-30746 و CVE-2025-50107) از راه دور و بدون نیاز به اعتبارنامه کاربری قابل سوءاستفاده بودند.
بر اساس گزارش‌های شرکت‌های امنیتی مندیانت و گروه اطلاعات تهدید گوگل (GTIG)، مدیران اجرایی چندین شرکت ایمیل‌هایی دریافت کرده‌اند که در آنها باج درخواست شده تا از انتشار اطلاعات حساس ادعایی که از سیستم‌های Oracle E-Business Suite آنها سرقت شده، جلوگیری شود. گروه کلاپ در بیانیه‌ای ادعا کرد که در این کمپین اخاذی دخیل است و حملات را به باگی در محصول اوراکل مرتبط دانست. این گروه سابقاً در کمپین‌های سرقت داده متعددی علیه آسیب‌پذیری‌های روز صفر در نرم‌افزارهای Accellion FTA، GoAnywhere MFT و MOVEit Transfer دخیل بوده که آخری بیش از ۲۷۷۰ سازمان در سراسر جهان را تحت تأثیر قرار داد.
کلمات کلیدی : اوراکل, باج‌افزار کلاپ, آسیب‌پذیری امنیتی, Oracle E-Business Suite, کمپین اخاذی, به‌روزرسانی امنیتی, سرقت داده, CVE-2025-30745
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.