LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der Oracle E-Business Suite hat zu einem massiven Cyberangriff geführt, der Dutzende von Organisationen weltweit betrifft. Die Cl0p-Ransomware-Gruppe hat diese Schwachstelle ausgenutzt, um sensible Daten zu exfiltrieren und Lösegeld zu fordern.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Eine kürzlich entdeckte Sicherheitslücke in der Oracle E-Business Suite hat zu einem großangelegten Cyberangriff geführt, der Dutzende von Organisationen weltweit betrifft. Die Schwachstelle, die als CVE-2025-61882 identifiziert wurde, ermöglicht es Angreifern, in Netzwerke einzudringen und sensible Daten zu exfiltrieren. Diese Sicherheitslücke wurde von der Cl0p-Ransomware-Gruppe ausgenutzt, die bereits in der Vergangenheit für ähnliche Angriffe bekannt ist.
Die Angriffe begannen im August 2025, als die Cl0p-Gruppe eine Kombination aus verschiedenen Schwachstellen nutzte, um in die Systeme einzudringen. Zu den verwendeten Techniken gehörten Server-Side Request Forgery (SSRF), Carriage-Return Line-Feed (CRLF) Injection und XSL-Template-Injection. Diese Methoden ermöglichten es den Angreifern, Remote-Code-Ausführung auf den Zielsystemen zu erreichen und eine Rückverbindung zu ihren Servern herzustellen.
Die betroffenen Organisationen erhielten E-Mails, in denen die Angreifer behaupteten, in ihre Oracle EBS-Anwendungen eingedrungen zu sein und sensible Daten gestohlen zu haben. Sie forderten ein Lösegeld, um die Veröffentlichung der gestohlenen Informationen zu verhindern. Interessanterweise wurden bisher keine der betroffenen Organisationen auf der Cl0p-Datenleak-Website aufgeführt, was darauf hindeutet, dass die Angreifer möglicherweise auf die Zahlung des Lösegelds warten, bevor sie die Daten veröffentlichen.
Die Bedrohung durch solche Angriffe nimmt zu, da Cyberkriminelle zunehmend Zero-Day-Schwachstellen in weit verbreiteten Unternehmensanwendungen ausnutzen. Experten warnen, dass die Investition in Sicherheitsmaßnahmen und die regelmäßige Aktualisierung von Software entscheidend sind, um solche Angriffe zu verhindern. Oracle hat bereits Patches veröffentlicht, um die Schwachstelle zu beheben, und Organisationen wird dringend empfohlen, diese so schnell wie möglich zu implementieren.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Data- & AI Specialist (w/m/d) – Inputmanagement
Leiter KI-Entwicklung & Plattformstrategie (m/w/d)
Bauprojektmanager/ Projektleiter als Bauherrenvertretung für den KI-Campus, Heilbronn (m/w/d)
Business AI Implementation (Junior) Specialist (f/m/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cl0p-Ransomware nutzt Oracle-Sicherheitslücke für großangelegte Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cl0p-Ransomware nutzt Oracle-Sicherheitslücke für großangelegte Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cl0p-Ransomware nutzt Oracle-Sicherheitslücke für großangelegte Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!