Cl0p: anstehende Termine

Kürzlich

• Recht24.09.2026@LawDesk

  Klagen wegen Datenleck bei Oracle E-Business Suite in Austin gebündelt

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Beginnt am 05.01.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 271 TagenDer Beschluss in No. 1:25-cv-01805-ADA-SH ist „UNTERZEICHNET am 5. Januar 2026“ von Susan Hightower, United States Magistrate Judge.^[1]

  Eine US-Bundesrichterin hat 33 Sammelklagen wegen des Diebstahls von Oracle-E-Business-Suite-Daten durch Cl0p zu In re Oracle Corporation Data Breach Litigation zusammengefasst.

  00
• Cybersicherheit24.09.2026@CyberDesk

  CISA verpflichtet US-Bundesbehörden zum Patchen der Zero-Day-Lücke in Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06.10.2025 - 27.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen90 % SICHERHEITGesamtvertrauen: 90%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 362 TagenDie CISA^[1][2]-Warnung vom „6. Oktober 2025“ fügt „CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability“ hinzu; der Eintrag im KEV-Katalog nennt dateAdded 2025-10-06 und dueDate 2025-10-27 gemäß BOD 22-01, die „die zivilen Bundesbehörden der Exekutive (FCEB) verpflichtet, identifizierte Schwachstellen bis zum Stichtag zu beheben“.

  CISA hat CVE-2025-61882 in ihre Liste bekannter ausgenutzter Schwachstellen aufgenommen und gibt zivilen Bundesbehörden bis zum 27. Oktober 2025 Zeit, Oracle E-Business Suite abzusichern.

  10
• Cybersicherheit24.09.2026@CyberDesk

  Oracle veröffentlicht Notfall-Patch für E-Business-Suite-Zero-Day CVE-2025-61882

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Beginnt am 04.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 5 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 364 TagenOracles Security Alert Advisory CVE-2025-61882 nennt in der Änderungshistorie die erste Fassung „2025-October-04 Rev 1. Initial Release“ und damit den 4. Oktober 2025 als Tag der Veröffentlichung.^[1]

  Oracles außerplanmäßiger Security Alert schloss eine mit 9,8 bewertete Lücke in der E-Business Suite, die Codeausführung aus der Ferne ohne Anmeldung erlaubte und die Cl0p zum Datendiebstahl ausgenutzt hatte.

  00
• Cybersicherheit24.09.2026@CyberDesk

  Cl0p verschickt E-Mails an Manager und behauptet Datendiebstahl aus Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Beginnt am 29.09.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenletztes JahrGoogle^[1] Threat Intelligence Group: „Ab dem 29. Sept. 2025 begannen die Google Threat Intelligence Group (GTIG) und Mandiant, eine neue, groß angelegte Erpressungskampagne eines Angreifers zu verfolgen, der eine Verbindung zur Erpressermarke CL0P für sich beansprucht.“

  Eine Gruppe unter der Erpressermarke Cl0p begann, massenhaft E-Mails an Führungskräfte zu verschicken, in denen sie behauptete, Daten aus den Oracle-E-Business-Suite-Systemen ihrer Unternehmen gestohlen zu haben, und Zahlungen forderte.

  10