تمام نوشته‌های برچسب‌خورده با "CVE-2025-61882"
سازمان بهداشت ملی بارتس اعلام کرده است که مهاجمان باج‌افزار Clop با سوءاستفاده از آسیب‌پذیری در نرم‌افزار Oracle E-business Suite، فایل‌هایی را از پایگاه داده سرقت کرده‌اند.
ده‌ها سازمان ممکن است در پی سوءاستفاده از آسیب‌پذیری امنیتی روز صفر در نرم‌افزار E-Business Suite (EBS) اوراکل از تاریخ ۹ آگوست ۲۰۲۵ تحت تأثیر قرار گرفته باشند، طبق گزارش جدید گروه اطلاعات تهدیدات گوگل و Mandiant که پنجشنبه منتشر شد.
دانشگاه هاروارد در حال بررسی نقض داده‌ها پس از اینکه گروه باج‌افزار Clop این دانشگاه را در سایت نشت داده‌های خود فهرست کرد و اعلام کرد که این نقض احتمالی ناشی از آسیب‌پذیری روز صفر اخیراً افشا شده در سرورهای Oracle E-Business Suite است.
CrowdStrike روز دوشنبه اعلام کرد که با اطمینان متوسط، سوءاستفاده از یک نقص امنیتی اخیراً افشا شده در Oracle E-Business Suite را به یک عامل تهدید که آن را Graceful Spider (معروف به Cl0p) ردیابی می‌کند، نسبت می‌دهد و اولین سوءاستفاده شناخته شده در 9 آگوست 2025 رخ داده است.
اوراکل یک به‌روزرسانی اضطراری منتشر کرده است تا آسیب‌پذیری امنیتی بحرانی در مجموعه E-Business Suite خود را برطرف کند که گفته می‌شود در موج اخیر حملات سرقت داده توسط گروه Cl0p مورد سوءاستفاده قرار گرفته است.
