Oracle schließt kritische Sicherheitslücke in E-Business Suite

SAN FRANCISCO / LONDON (IT BOLTWISE) – Oracle hat eine kritische Sicherheitslücke in seiner E-Business Suite geschlossen, die von Ransomware-Angreifern ausgenutzt wurde. Diese Schwachstelle ermöglichte es Angreifern, ohne Authentifizierung auf Systeme zuzugreifen und vollständige Kontrolle zu erlangen. Die Bedrohung wurde als äußerst ernst eingestuft, was Oracle dazu veranlasste, schnell zu handeln.

Oracle hat kürzlich eine kritische Sicherheitslücke in seiner E-Business Suite geschlossen, die von Ransomware-Angreifern aktiv ausgenutzt wurde. Diese Schwachstelle, die als CVE-2025-61882 bekannt ist, erhielt eine Schweregradbewertung von 9,8 von 10 und ermöglichte es Angreifern, ohne Authentifizierung auf das System zuzugreifen und die vollständige Kontrolle zu übernehmen. Die Bedrohung wurde als so ernst eingestuft, dass Oracle gezwungen war, schnell zu handeln und einen Notfall-Patch bereitzustellen.

Die Sicherheitslücke betraf die Versionen 12.2.3 bis 12.2.14 der E-Business Suite und ermöglichte es Angreifern, den Oracle Concurrent Processing-Komponenten zu kompromittieren. Dies geschah über das Netzwerk, ohne dass ein Benutzername oder Passwort erforderlich war. Die Bedrohung wurde erstmals im Oktober 2025 entdeckt, als Cyberkriminelle begannen, Führungskräfte in verschiedenen amerikanischen Unternehmen zu kontaktieren und behaupteten, sensible Daten gestohlen zu haben.

Die Angriffe wurden mit mehreren Bedrohungsakteuren in Verbindung gebracht, darunter die berüchtigte Cl0p-Gruppe und die finanziell motivierte Gruppe FIN11. Charles Carmakal, CTO von Mandiant, einem Unternehmen von Google Cloud, erklärte, dass die Angriffe von Hunderten kompromittierter E-Mail-Konten ausgingen, darunter eines, das zuvor mit FIN11 in Verbindung gebracht wurde. Diese Gruppen sind bekannt für den Einsatz von Ransomware und Erpressung.

Oracle veröffentlichte zusammen mit dem Patch auch Indikatoren für Kompromittierungen, die auf die Beteiligung weiterer Bedrohungsakteure wie der Scattered Lapsus$ Hunters hinweisen. Diese Entwicklung unterstreicht die zunehmende Bedrohung durch Cyberkriminalität und die Notwendigkeit, dass Unternehmen ihre Sicherheitsmaßnahmen kontinuierlich verbessern, um solchen Angriffen entgegenzuwirken.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!