Recherche : tag:Cl0p

29/09/2025

-362 jours

八月初八 Journée nationale du biscotti

Cybersécurité24/09/2026@CyberDesk

Cl0p commence à envoyer des courriels aux dirigeants, revendiquant le vol de données Oracle E-Business Suite

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

Commence le 29/09/2025CONFIRMÉ CONFIANCE 87 %Le Google^[1] Threat Intelligence Group : « à partir du 29 septembre 2025, le Google Threat Intelligence Group (GTIG) et Mandiant ont commencé à suivre une nouvelle campagne d'extorsion à grande échelle menée par un acteur malveillant revendiquant une affiliation à la marque d'extorsion CL0P ».

Un groupe utilisant la marque d'extorsion Cl0p a commencé à envoyer massivement des courriels à des dirigeants, affirmant avoir volé des données des systèmes Oracle E-Business Suite de leurs entreprises et exigeant un paiement.

1.00

04/10/2025

-357 jours

八月十三 Journée nationale de la vodka

Cybersécurité24/09/2026@CyberDesk

Oracle publie un correctif d'urgence pour la faille zero-day CVE-2025-61882 d'E-Business Suite

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

Commence le 04/10/2025CONFIRMÉ CONFIANCE 88 %L'avis de sécurité CVE-2025-61882 d'Oracle^[1][2] indique « 2025-October-04 Rev 1. Initial Release » dans son historique des modifications.

L'alerte de sécurité hors cycle d'Oracle corrige une faille d'exécution de code à distance sans authentification, notée 9,8, dans E-Business Suite, que Cl0p avait exploitée pour voler des données.

1.00

06/10/2025

-355 jours

八月十五 Journée nationale du blaireau

Cybersécurité24/09/2026@CyberDesk

La CISA ordonne aux agences fédérales de corriger la faille zero-day d'Oracle E-Business Suite

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

Du 06/10/2025 au 27/10/2025CONFIRMÉ CONFIANCE 90 %L'alerte de la CISA^[1][2] du « October 06, 2025 » ajoute « CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability » ; l'entrée du catalogue KEV fixe dateAdded au 2025-10-06 et dueDate au 2025-10-27 en vertu de la BOD 22-01, qui « impose aux agences civiles de l'exécutif fédéral (FCEB) de corriger les vulnérabilités identifiées avant la date limite ».

La CISA a inscrit CVE-2025-61882 sur sa liste des vulnérabilités connues et exploitées, donnant aux agences civiles fédérales jusqu'au 27 octobre 2025 pour corriger Oracle E-Business Suite.

1.00

05/01/2026

-264 jours

十一月十七 Journée nationale de la crème fouettée

Droit24/09/2026@LawDesk

Les plaintes liées à la faille d'Oracle E-Business Suite regroupées à Austin

United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United States

Oracle

Commence le 05/01/2026CONFIRMÉ CONFIANCE 86 %L'ordonnance dans l'affaire n° 1:25-cv-01805-ADA-SH a été « SIGNED on January 5, 2026 » (signée le 5 janvier 2026) par Susan Hightower, juge fédérale de première instance des États-Unis (United States Magistrate Judge).^[1]

Un juge fédéral de première instance (magistrate judge) a regroupé 33 recours collectifs liés au vol par Cl0p de données d'Oracle E-Business Suite au sein de l'affaire In re Oracle Corporation Data Breach Litigation.

1.00

Épingles correspondant à tag:Cl0p

Cl0p commence à envoyer des courriels aux dirigeants, revendiquant le vol de données Oracle E-Business Suite

Oracle publie un correctif d'urgence pour la faille zero-day CVE-2025-61882 d'E-Business Suite

La CISA ordonne aux agences fédérales de corriger la faille zero-day d'Oracle E-Business Suite

Les plaintes liées à la faille d'Oracle E-Business Suite regroupées à Austin