Lưu trữ — US — techcrunch
Tin tặc Clop bị bắt quả tang khai thác lỗ hổng zero-day của Oracle để đánh cắp dữ liệu cá nhân của các giám đốc điều hành
Những kẻ tấn công hacker của nhóm Clop đã tận dụng một lỗ hổng zero-day (CVE-2025-61882) trong Oracle's E-Business Suite để đánh cắp thông tin cá nhân từ các nhà lãnh đạo doanh nghiệp. Oracle đã phát hành một bản vá khẩn cấp và khuyến nghị người dùng cập nhật ngay lập tức, tiết lộ rằng những kẻ tấn công hacker đã khởi xướng một chiến dịch gièm pha sau khi những lỗ hổng được xác định trước đó đã được khắc phục.
Điểm chính
- Oracle đã sửa một lỗ hổng zero-day (CVE-2025-61882) cho phép hacker truy cập dữ liệu mà không cần thông tin đăng nhập.
- Lỗ hổng này đã được nhóm hacker Clop sử dụng để đánh cắp thông tin cá nhân của các giám đốc doanh nghiệp.
- Oracle đã phát hành một bản vá mới sau khi nhận ra việc khai thác lỗ hổng, mặc dù trái lại với những tuyên bố trước đó về việc kết thúc chiến dịch tống tiền.
- Chiến dịch hack chủ yếu diễn ra vào tháng Tám, sau khi đã có các bản vá trước đó cho các lỗ hổng khác.
- Nhóm hacker Clop đã gửi các email tống tiền đến nhiều nạn nhân, yêu cầu thanh toán để ngăn chặn rò rỉ thông tin.
Vì sao quan trọng
- Sự cố này làm nổi bật nguy cơ an ninh mạng tiếp tục tồn tại, đặc biệt là trong phần mềm doanh nghiệp.
- Mẫu tựa lạc truyền thống cho thấy những lỗ hổng zero-day thường bị hacker nhắm tới để có lợi ích ngay lập tức.
- Trào lưu gia tăng của ransomware và các cuộc tấn công đe dọa đòi tiền từ các nhà điều hành đã tăng cường trong vài năm gần đây, khiến đó trở thành một trọng tâm quan trọng đối với an ninh mạng vào năm 2025.
Các hoạt động tiếp diễn của nhóm Clop cho thấy sự tồn tại của những lỗ hổng đáng kể trên các nền tảng phần mềm lớn, nhấn mạnh sự cần thiết của các biện pháp an ninh mạng chặt chẽ và cập nhật đúng thời điểm đối mặt với các mối đe dọa tiến triển.