Los piratas informáticos de Clop atraparon explotando el error del día cero de Oracle para robar los datos personales de los ejecutivos Mas Cipolleti
Oracle ha fijado una vulnerabilidad de día cero en uno de sus productos de software de negocios insignia que un grupo de piratería está abusando actualmente de robar información personal sobre ejecutivos corporativos.
En una breve publicación Actualizado durante el fin de semana, el director de seguridad de Oracle, Rob Duhart, dijo que el gigante tecnológico lanzó un nuevo parche para arreglar una vulnerabilidad en su suite Oracle E-Business, e instó a los clientes a instalar la actualización lo antes posible.
El aviso de seguridad Dicho el error, rastreado oficialmente como CVE-2025-61882, puede ser “explotado sobre una red sin la necesidad de un nombre de usuario y contraseña”. El aviso proporcionó varios llamados indicadores de compromiso para ayudar a los clientes de Oracle a identificar evidencia de piratas informáticos en sus sistemas, lo que sugiere que los piratas informáticos están explotando actualmente la vulnerabilidad para robar los datos confidenciales de los clientes.
Oráculo dice Miles de organizaciones en todo el mundo usan su conjunto de negocios electrónicos para administrar sus empresas, incluido el almacenamiento de los datos de sus clientes y los archivos de recursos humanos de sus empleados.
El error se conoce como un día cero Porque Oracle, en este caso, no se le dio tiempo para parchear el error antes de que fuera explotado maliciosamente.
La publicación actualizada de Duhart es un aproximadamente cara de principios de esta semana, cuando una versión anterior de su publicación dijo que Oracle era consciente de que algunos ejecutivos “recibieron correos electrónicos de extorsión” vinculados a vulnerabilidades previamente identificadas parcheadas en julio, lo que sugiere que la campaña de extorsión había terminado. El error de día cero recientemente identificado sugiere que los piratas informáticos continuaron explotando fallas en el software de negocios electrónicos de Oracle que eran desconocidos para Oracle en ese momento.
La semana pasada surgió noticias de la extorsión que se dirigen a ejecutivos corporativos la semana pasada.
El 2 de octubre, los investigadores de seguridad de Google dijeron que encontraron el prolífico grupo de piratería llamado Clop, que ha sido vinculado a numerosos ataques de ransomware y intentos de extorsión En los últimos años, fue Enviar correos electrónicos a Oráculo ejecutivos Alrededor del 29 de septiembre, exige dinero para no publicar su información personal en línea.
Charles Carmakal, director de tecnología de la unidad de respuesta a incidentes de Google, dijo en un Publicación publicada el domingo en LinkedIn que las vulnerabilidades en el software E-Business de Oracle se estaban utilizando en una campaña de “explotación masiva” para el robo de datos y la extorsión.
Gran parte de la explotación ocurrió durante agosto, dijo Carmakal, después de que los parches de julio fueron liberados.
“Clop ha estado enviando correos electrónicos de extorsión a varias víctimas desde el lunes pasado”, dijo Carmakal, pero señaló que los piratas informáticos aún no se han comunicado con todas las víctimas.
