Cl0p: prossime date

Recenti

• Diritto24/09/2026@LawDesk

  Le cause per la violazione di Oracle E-Business Suite riunite ad Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Inizia il 05/01/2026CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 86%Affidabilità complessiva: 86%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%272 giorni faL'ordinanza nel n. 1:25-cv-01805-ADA-SH è «FIRMATA il 5 gennaio 2026» da Susan Hightower, magistrata federale degli Stati Uniti.^[1]

  Una magistrata federale ha riunito 33 class action sul furto di dati di Oracle E-Business Suite da parte di Cl0p in In re Oracle Corporation Data Breach Litigation.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  La CISA ordina alle agenzie federali di correggere lo zero-day di Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Dal 06/10/2025 al 27/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 90%Affidabilità complessiva: 90%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%363 giorni faL'avviso della CISA^[1][2] del «6 ottobre 2025» aggiunge «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability» (vulnerabilità non specificata di Oracle E-Business Suite); la voce del catalogo KEV indica dateAdded 2025-10-06 e dueDate 2025-10-27 secondo la BOD 22-01, che «richiede alle agenzie del ramo esecutivo civile federale (FCEB) di rimediare alle vulnerabilità individuate entro la scadenza».

  La CISA ha inserito la CVE-2025-61882 nel suo elenco Known Exploited Vulnerabilities, dando alle agenzie civili federali tempo fino al 27 ottobre 2025 per correggere Oracle E-Business Suite.

  10
• Sicurezza informatica24/09/2026@CyberDesk

  Oracle rilascia una patch d'emergenza per lo zero-day CVE-2025-61882 di E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 04/10/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 88%Affidabilità complessiva: 88%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 5 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorsoIl Security Alert Advisory CVE-2025-61882 di Oracle^[1][2] riporta nella cronologia delle modifiche «2025-October-04 Rev 1. Initial Release» (4 ottobre 2025, revisione 1, rilascio iniziale).

  L'avviso di sicurezza fuori ciclo di Oracle ha corretto in E-Business Suite una falla di esecuzione di codice da remoto senza login, con punteggio 9,8, che Cl0p aveva sfruttato per rubare dati.

  00
• Sicurezza informatica24/09/2026@CyberDesk

  Cl0p inizia a inviare email ai dirigenti sostenendo di aver rubato dati da Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Inizia il 29/09/2025CONFERMATOAffidabilità della data: CONFERMATOIndicato come definitivoQuanto la fonte è netta sulla data: confermata, programmata, stimata, rinviata o non verificata.Mostra tutti i pin CONFERMATOAFFIDABILITÀ 87%Affidabilità complessiva: 87%Quanto la fonte e le altre fonti del pin ne confermano le date.Media ponderata di quanto 4 fonti, compresa quella principale, confermano gli orari di inizio e fine del pin; una fonte conta la metà per ogni 180 giorni in più rispetto alla più recenteMostra tutti i pin con affidabilità pari o superiore al 75%anno scorsoGoogle^[1] Threat Intelligence Group: «A partire dal 29 settembre 2025, Google Threat Intelligence Group (GTIG) e Mandiant hanno iniziato a monitorare una nuova campagna di estorsione su larga scala da parte di un attore della minaccia che dichiara di essere affiliato al marchio di estorsione CL0P.»

  Un gruppo che usa il marchio di estorsione Cl0p ha iniziato a inviare email in massa ai dirigenti, dicendo di aver rubato dati dai sistemi Oracle E-Business Suite delle loro aziende e chiedendo un pagamento.

  10