گروه کلاپ از آسیب‌پذیری روز صفر اوراکل برای سرقت داده از اوایل اوت استفاده کرده است

گروه باج‌افزار کلاپ (Clop) از آسیب‌پذیری بحرانی روز صفر در سیستم Oracle E-Business Suite برای حملات سرقت داده از اوایل ماه اوت استفاده کرده است. این آسیب‌پذیری که با شناسه CVE-2025-61882 ردیابی می‌شود و آخر هفته توسط اوراکل وصله شد، امکان اجرای کد از راه دور بدون احراز هویت را برای مهاجمان فراهم می‌کند. شرکت امنیت سایبری کرادسترایک (CrowdStrike) گزارش داده که اولین استفاده شناخته شده از این آسیب‌پذیری در ۹ اوت رخ داده و گروه کلاپ از آن برای سرقت اسناد حساس استفاده کرده است.

کلاپ در حال حاضر ایمیل‌های اخاذی به مدیران اجرایی شرکت‌های متعدد ارسال می‌کند و ادعا می‌کند داده‌های حساسی از سیستم‌های Oracle E-Business Suite آنها سرقت کرده است. این گروه سابقه طولانی در سوءاستفاده از آسیب‌پذیری‌های روز صفر دارد و پیش از این در حملاتی علیه نرم‌افزارهای Accellion FTA، GoAnywhere MFT و MOVEit Transfer دست داشته که حمله به MOVEit بیش از ۲۷۷۰ سازمان را تحت تأثیر قرار داد. وزارت خارجه آمریکا اکنون ۱۰ میلیون دلار جایزه برای اطلاعاتی که بتواند حملات باج‌افزاری کلاپ را به یک دولت خارجی مرتبط کند، تعیین کرده است.