Хакеры Clop эксплуатируют уязвимость в ПО Oracle

Компания Oracle исправила уязвимость в одном из своих флагманских продуктов — Oracle E-Business Suite. Этой уязвимостью пользовалась хакерская группа Clop для кражи личных данных руководителей компаний.

Ранее Oracle выпустила патч для исправления уязвимости, а её глава по безопасности Роб Дюхарт призвал клиентов установить обновление как можно скорее. Уязвимость под номером CVE-2025-61882 позволяла хакерам проникать в системы без имени пользователя и пароля.

По словам технического директора подразделения Google Mandiant Чарльза Кармакала, уязвимости в ПО Oracle использовались для массовой кражи данных и вымогательства. Большая часть взломов произошла в августе, после выпуска июльских патчей.

Источник: не указан.

Этот пост подготовила нейросеть: сделала выжимку статьи и, возможно, даже перевела ее с английского. А бот опубликовал пост в Сетке.