REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Oracle E-Business Suite, agosto 2025
Da agosto 2025 una vulnerabilità non ancora nota di Oracle E-Business Suite (CVE-2025-61882) è stata sfruttata per sottrarre grandi quantità di dati alle aziende che usano il gestionale. A fine settembre sono partite le e-mail di estorsione; Google e Mandiant hanno collegato la campagna a Clop.
- Vittima
- Utenti di Oracle E-Business Suite
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- agosto 2025
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Zero-day
- Attore
- Criminale (sospettato). Clop, secondo Google e Mandiant
- Scenari di danno
- Notifica e responsabilità privacy · Estorsione · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità