“tag:"E-Business Suite"”와(과) 일치하는 핀

Cl0p 브랜드를 사용하는 집단이 각 회사의 오라클 E-비즈니스 스위트 시스템에서 데이터를 훔쳤다고 주장하며 임원들에게 대량 이메일을 보내 대금을 요구하기 시작했다.

오라클이 정기 일정 외로 발행한 보안 경고를 통해, Cl0p가 데이터 탈취에 악용한 E-비즈니스 스위트의 로그인 없이도 원격코드실행이 가능한 심각도 9.8 취약점을 수정했다.

미국 사이버보안·인프라보안청(CISA)이 CVE-2025-61882를 '알려진 악용 취약점' 목록에 올려, 연방 민간기관에 2025년 10월 27일까지 오라클 E-비즈니스 스위트를 수정하도록 했다.

연방 치안판사가 Cl0p의 오라클 E-비즈니스 스위트 데이터 탈취를 둘러싼 집단소송 33건을 'In re Oracle Corporation Data Breach Litigation' 사건으로 병합했다.