アーカイブ — US — techcrunch
Clopハッカー、Oracleのゼロデイ脆弱性を悪用し経営幹部の個人情報を窃取
Clopハッカーは、OracleのE-Business Suiteのゼロデイ脆弱性（CVE-2025-61882）を悪用し、企業の重役から個人データを盗みました。Oracleは、ユーザーにすぐにアップデートするよう要請するパッチを発行しました。以前に特定された脆弱性が解消された後、ハッカーは脅迫キャンペーンを開始しました。
要点
- Oracleは、ハッカーが資格情報なしでデータにアクセスできるゼロデイ脆弱性（CVE-2025-61882）を修正しました。
- この脆弱性はすでにClopハッキンググループによって悪用され、企業の重役の個人情報を盗むために使用されていました。
- Oracleは、悪用が継続していることに気付き、以前の終結したとの主張と矛盾する新しいパッチをリリースしました。
- このハッキングキャンペーンは主に8月に発生し、以前の脆弱性のパッチ適用後でした。
- Clopハッカーは、いくつかの被害者に身元情報の漏洩を防ぐための支払いを要求する脅迫メールを送信しました。
なぜ重要か
- インシデントは、特に企業ソフトウェアにおけるサイバーセキュリティの脅威が継続していることを示しています。
- 歴史的なパターンでは、ゼロデイ脆弱性はしばしばハッカーによる即時の利益のための標的とされてきました。
- 近年、幹部に対するランサムウェアや恐喖攻撃の増加傾向は重要な焦点となっており、それが2025年のサイバーセキュリティにおける重要課題となっています。
Clopグループによる継続的な攻撃は、主要なソフトウェアプラットフォーム内の重要な脆弱性を示しており、進化する脅威に対処するために堅牢なセキュリティ対策と適時な更新が必要であることを強調しています。