Oracle schließt kritische Sicherheitslücke nach Angriffen

LONDON (IT BOLTWISE) – Oracle hat eine kritische Sicherheitslücke in seiner E-Business Suite geschlossen, die von der Cl0p-Ransomware-Gruppe ausgenutzt wurde. Diese Schwachstelle, die als CVE-2025-61882 bekannt ist, ermöglichte es Angreifern, ohne Authentifizierung über das Netzwerk auf das System zuzugreifen und Kontrolle zu erlangen. Unternehmen weltweit sind nun aufgefordert, die bereitgestellten Patches schnellstmöglich zu implementieren, um weitere Angriffe zu verhindern.

Oracle hat kürzlich ein wichtiges Sicherheitsupdate veröffentlicht, um eine kritische Schwachstelle in seiner E-Business Suite zu beheben. Diese Sicherheitslücke, die unter der Kennung CVE-2025-61882 geführt wird, wurde von der berüchtigten Cl0p-Ransomware-Gruppe ausgenutzt, um Daten von mehreren Unternehmen zu stehlen. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung über das Netzwerk auf das System zuzugreifen und die Kontrolle über die Oracle Concurrent Processing-Komponente zu übernehmen.

Die Dringlichkeit des Updates wird durch die Tatsache unterstrichen, dass die Schwachstelle bereits aktiv ausgenutzt wurde. Oracle betonte in einer Sicherheitswarnung, dass die Lücke zu einer Remote-Code-Ausführung führen könnte, was bedeutet, dass Angreifer schädlichen Code auf den betroffenen Systemen ausführen könnten. Dies stellt ein erhebliches Risiko für Unternehmen dar, die die E-Business Suite nutzen, da sensible Daten kompromittiert werden könnten.

In einem separaten Hinweis erklärte Rob Duhart, Chief Security Officer von Oracle, dass das Unternehmen nicht nur die Schwachstelle CVE-2025-61882 geschlossen habe, sondern auch weitere potenzielle Exploit-Möglichkeiten untersucht und entsprechende Updates bereitgestellt habe. Diese Maßnahmen sind Teil eines umfassenden Sicherheitsansatzes, um die Integrität der Systeme zu gewährleisten und zukünftige Angriffe zu verhindern.

Die jüngsten Angriffe auf die Oracle E-Business Suite sind Teil einer größeren Kampagne der Cl0p-Gruppe, die sich auf die Ausnutzung von Schwachstellen in Unternehmenssoftware spezialisiert hat. Laut Berichten von Mandiant, einem Unternehmen von Google, wurden mehrere Schwachstellen in Oracle EBS ausgenutzt, um im August 2025 große Mengen an Daten zu stehlen. Diese Angriffe verdeutlichen die Notwendigkeit für Unternehmen, ihre Systeme regelmäßig zu aktualisieren und Sicherheitslücken schnell zu schließen.

Experten raten Unternehmen, nicht nur die neuesten Patches zu installieren, sondern auch ihre Systeme auf mögliche Kompromittierungen zu überprüfen. Die breite Ausnutzung der Schwachstelle zeigt, dass auch nach der Veröffentlichung eines Patches weiterhin ein Risiko besteht, insbesondere durch sogenannte n-day Exploits, bei denen bereits bekannte Schwachstellen erneut ausgenutzt werden. Unternehmen sollten daher proaktiv handeln und ihre Sicherheitsstrategien kontinuierlich anpassen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!