LONDON (IT BOLTWISE) – Oracle hat eine kritische Sicherheitslücke in seiner E-Business Suite geschlossen, die es Angreifern ermöglicht hätte, ohne Authentifizierung auf sensible Daten zuzugreifen. Diese Maßnahme folgt auf Angriffe der CL0P-Ransomware-Gruppe, die Harvard als erstes Ziel ihrer Kampagne nannte.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Oracle hat über das Wochenende ein wichtiges Sicherheitsupdate für seine E-Business Suite veröffentlicht, um eine neu entdeckte Schwachstelle zu beheben. Diese Sicherheitslücke, die als CVE-2025-61884 bekannt ist, ermöglicht es Angreifern, ohne Authentifizierung über das Netzwerk auf kritische Daten zuzugreifen. Die Schwachstelle betrifft die Versionen 12.2.3 bis 12.2.14 der E-Business Suite und wurde mit einem Schweregrad von 7,5 unter CVSS v3.1 bewertet.
Die National Vulnerability Database beschreibt die Schwachstelle als leicht ausnutzbar, was es Angreifern ermöglicht, über HTTP auf den Oracle Configurator zuzugreifen. Ein erfolgreicher Angriff könnte zu unbefugtem Zugriff auf sensible Daten oder sogar zu vollständigem Zugriff auf alle Daten führen, die über den Oracle Configurator zugänglich sind. Oracle hat in einer Sicherheitswarnung darauf hingewiesen, dass bei erfolgreicher Ausnutzung dieser Schwachstelle der Zugriff auf sensible Ressourcen möglich ist.
Interessanterweise gibt es bisher keine Berichte darüber, dass diese neue Schwachstelle ausgenutzt wurde. Die Veröffentlichung des Patches erfolgt jedoch nur eine Woche, nachdem Oracle eine andere kritische Schwachstelle (CVE-2025-61882) behoben hat, die bereits seit August von der CL0P-Ransomware-Gruppe ausgenutzt wurde. Diese Gruppe hat Harvard als erstes Opfer ihrer Kampagne genannt, obwohl die Universität in einer Erklärung gegenüber Bleeping Computer die Verbindung zur Oracle-Kampagne bestätigte.
CL0P ist bekannt für seine massiven Ausnutzungen von Sicherheitslücken und hat in der Vergangenheit zahlreiche Opfer gleichzeitig getroffen. Google hat kürzlich mehrere Indikatoren für Kompromittierungen veröffentlicht, um Organisationen zu helfen, die von der Oracle-Kampagne betroffen sind. Dazu gehört die Überprüfung bestimmter Datenbanktabellen auf bösartige Vorlagen und die Untersuchung von Anfragen an spezifische Endpunkte, die auf einen Exploit-Versuch hindeuten könnten.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Mitarbeiter Data Analytics (m/w/d) Data Science im Bereich RSA und KI
Lead Consultant AI (all genders)
IT-Systemarchitekt KI / AI Architect (w/m/d)
Werkstudent AI & Data Product Management (m/w/d)
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Oracle schließt Sicherheitslücke in E-Business Suite nach Angriffen auf Harvard" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Oracle schließt Sicherheitslücke in E-Business Suite nach Angriffen auf Harvard" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Oracle schließt Sicherheitslücke in E-Business Suite nach Angriffen auf Harvard« bei Google Deutschland suchen, bei Bing oder Google News!