تمام نوشته‌های برچسب‌خورده با "باج‌افزار Cl0p"
عوامل تهدید مرتبط با کمپین باج‌افزاری Cl0p (معروف به Chubby Scorpius، FIN11، Graceful Spider و Lace Tempest) در حال بهره‌برداری از آسیب‌پذیری‌های موجود در استقرارهای PTC Windchill و FlexPLM در معرض اینترنت، به عنوان بخشی از یک کمپین جدید اخاذی داده هستند.
شرکت Progress Software به‌روزرسانی‌هایی برای رفع دو نقص امنیتی در MOVEit Automation منتشر کرده است که یکی از آن‌ها یک باگ بحرانی است که می‌تواند منجر به دور زدن احراز هویت شود.
ده‌ها سازمان ممکن است در پی سوءاستفاده از آسیب‌پذیری امنیتی روز صفر در نرم‌افزار E-Business Suite (EBS) اوراکل از تاریخ ۹ آگوست ۲۰۲۵ تحت تأثیر قرار گرفته باشند، طبق گزارش جدید گروه اطلاعات تهدیدات گوگل و Mandiant که پنجشنبه منتشر شد.
Oracle روز شنبه هشدار امنیتی صادر کرد که از آسیب‌پذیری امنیتی جدیدی در E-Business Suite خود خبر داد که می‌تواند دسترسی غیرمجاز به داده‌های حساس را امکان‌پذیر کند. این آسیب‌پذیری با شناسه CVE-2025-61884 و امتیاز CVSS برابر 7.5 نشان‌دهنده شدت بالای آن است و نسخه‌های 12.2.3 تا 12.2.14 را تحت تأثیر قرار می‌دهد.
شرکت تهدیدات سایبری GreyNoise از افزایش قابل توجه فعالیت‌های اسکن علیه سیستم‌های Progress MOVEit Transfer از ۲۷ مه ۲۰۲۵ هشدار داده که نشان‌دهنده آماده‌سازی مهاجمان برای کمپین بهره‌برداری گسترده یا شناسایی سیستم‌های بدون وصله است
