Código HTML do Conteúdo
Post: Oracle lançou patch para o pacote de negócios E (CVE-2025-61882) após o ataque Cl0p – InfoSecBulletin
<article id="the-post">
<div>
<p> <span><i></i><a href="https://infosecbulletin.com/speaker/infosecbulletin" target="_blank" title="">boletim de segurança da informação </a></span></p>
<p> <span><i></i>há 6 horas</span><br />
<span><i></i><a href="https://infosecbulletin.com/category/alert/" rel="category tag" target="_blank">Alerta</a>, <a href="https://infosecbulletin.com/category/vulnerabilities/" rel="category tag" target="_blank">Vulnerabilidades</a></span></p>
<div>
<p>A Oracle emitiu uma atualização de emergência para <a href="https://www.oracle.com/security-alerts/alert-cve-2025-61882.html" target="_blank"><em><strong>consertar</strong></em></a> um sério problema de segurança em seu E-Business Suite, que foi alvo de recentes ataques de roubo de dados Cl0p.</p>
<p>O <a href="https://infosecbulletin.com/hackers-exploited-zimbra-flaw-as-zero-day-using-icalendar-files/" target="_blank"><em><strong>crítico</strong></em></a> vulnerabilidade, CVE-2025-61882 (pontuação CVSS: 9,8), pode permitir que um invasor não autenticado com acesso HTTP comprometa o componente Oracle Concurrent Processing.</p>
<p>“Essa vulnerabilidade é explorável remotamente sem autenticação, ou seja, pode ser explorada em uma rede sem a necessidade de um nome de usuário e senha”, disse a Oracle em um comunicado. “Se explorada com sucesso, essa vulnerabilidade pode resultar na execução remota de código.”</p>
<p>Em um alerta separado, o diretor de segurança da Oracle, Rob Duhart <a href="https://blogs.oracle.com/security/post/apply-july-2025-cpu" target="_blank"><em><strong>dito</strong></em></a> a empresa lançou correções para CVE-2025-61882 para “fornecer atualizações contra exploração potencial adicional que foram descobertas durante nossa investigação”.</p>
<p>A vulnerabilidade de dia zero no Oracle foi relatada, após notícias de ransomware Cl0p direcionado ao Oracle E-Business Suite. A Mandiant, de propriedade do Google, chamou isso de “campanha de e-mail de alto volume” usando muitas contas hackeadas.</p>
<p>Em uma postagem compartilhada no LinkedIn, Charles Carmakal, CTO da Mandiant no Google Cloud, disse “ O Cl0p explorou várias vulnerabilidades no Oracle EBS, o que lhes permitiu roubar grandes quantidades de dados de várias vítimas em agosto de 2025″, acrescentando que “várias vulnerabilidades foram exploradas, incluindo vulnerabilidades que foram corrigidas na atualização de julho de 2025 da Oracle, bem como uma que foi corrigida neste fim de semana (CVE-2025-61882)”.</p>
<p>“Dada a ampla exploração em massa de dia zero que já ocorreu (e a exploração de n dias que provavelmente continuará por outros atores), independentemente de quando o patch for aplicado, as organizações devem examinar se já foram comprometidas”, observou Carmakal.</p>
</div>
</div>
</article>