Cl0p: المواعيد القادمة

الأخيرة

• القانون24/09/2026@LawDesk

  دمج دعاوى خرق بيانات Oracle E-Business Suite في أوستن

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  يبدأ في 05/01/2026مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 86%الثقة الإجمالية: 86%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 272 يومًاالأمر الصادر في القضية رقم 1:25-cv-01805-ADA-SH «SIGNED on January 5, 2026» من سوزان هايتاور، قاضية الصلح للولايات المتحدة.^[1]

  دمجت قاضية اتحادية 33 دعوى جماعية بشأن سرقة Cl0p لبيانات Oracle E-Business Suite في قضية In re Oracle Corporation Data Breach Litigation.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  CISA تأمر الوكالات الاتحادية بترقيع ثغرة اليوم الصفري في Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 - 27/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 90%الثقة الإجمالية: 90%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىقبل 363 يومًاتضيف نشرة CISA^[1][2] المؤرخة «October 06, 2025» الثغرة «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»؛ ويحدد إدخال فهرس KEV تاريخ الإضافة 2025-10-06 والموعد النهائي 2025-10-27 بموجب BOD 22-01 الذي «requires Federal Civilian Executive Branch (FCEB) agencies to remediate identified vulnerabilities by the due date».

  أدرجت CISA الثغرة CVE-2025-61882 في قائمة الثغرات المستغلة المعروفة، وأمهلت الوكالات المدنية الاتحادية حتى 27 أكتوبر 2025 لإصلاح Oracle E-Business Suite.

  10
• الأمن السيبراني24/09/2026@CyberDesk

  أوراكل تصدر تصحيحاً طارئاً لثغرة اليوم الصفري CVE-2025-61882 في E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  يبدأ في 04/10/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 88%الثقة الإجمالية: 88%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 5 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةيذكر التنبيه الأمني CVE-2025-61882 الصادر عن أوراكل في سجل التعديلات: «2025-October-04 Rev 1. Initial Release».^[1]

  أصلحت أوراكل في تنبيه أمني طارئ خارج الجدول ثغرة تنفيذ شيفرة عن بُعد بتقييم 9.8 ودون تسجيل دخول في E-Business Suite، كانت مجموعة Cl0p قد استغلتها لسرقة البيانات.

  00
• الأمن السيبراني24/09/2026@CyberDesk

  Cl0p تبدأ مراسلة تنفيذيين بالبريد زاعمة سرقة بيانات من Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  يبدأ في 29/09/2025مؤكدالثقة بالتاريخ: مؤكدمذكور على أنه قطعيمدى حزم المصدر في صياغة التاريخ: مؤكد أو مجدول أو تقديري أو متأخر أو غير موثّق.عرض كل الدبابيس: مؤكدثقة 87%الثقة الإجمالية: 87%مدى دعم مصدر الدبوس ومراجعه لتواريخه.متوسط مرجّح لمدى قوة دعم 4 مراجع، بما فيها المصدر، لوقتَي بدء الدبوس وانتهائه؛ ويقل وزن المرجع إلى النصف عن كل 180 يومًا يسبق بها أحدث مرجععرض كل الدبابيس بثقة 75% أو أعلىالسنة الماضيةمجموعة Google^[1] Threat Intelligence: 'ابتداءً من 29 سبتمبر 2025، بدأت Google Threat Intelligence Group وMandiant تتبع حملة ابتزاز جديدة واسعة النطاق تنفذها جهة تدّعي الانتماء إلى علامة الابتزاز CL0P.'

  بدأت مجموعة تستخدم اسم الابتزاز Cl0p إرسال رسائل جماعية إلى تنفيذيين تزعم فيها أنها سرقت بيانات من أنظمة Oracle E-Business Suite في شركاتهم، وتطالب بدفع مبالغ مالية.

  10