Cl0p: วันที่ที่กำลังจะมาถึง

ล่าสุด

• กฎหมาย24/09/2026@LawDesk

  คดีละเมิดข้อมูล Oracle E-Business Suite ถูกรวมที่ออสติน

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  เริ่ม 05/01/2026ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 86%ความเชื่อมั่นโดยรวม: 86%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป272 วันที่ผ่านมาคำสั่งในหมายเลข 1:25-cv-01805-ADA-SH “ลงนามเมื่อวันที่ 5 มกราคม 2026” โดย Susan Hightower ผู้พิพากษาแมจิสเตรตสหรัฐฯ^[1]

  ผู้พิพากษาแมจิสเตรตของรัฐบาลกลางรวมคดีกลุ่ม 33 คดีเกี่ยวกับการขโมยข้อมูล Oracle E-Business Suite โดย Cl0p เป็นคดี In re Oracle Corporation Data Breach Litigation

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  CISA สั่งหน่วยงานรัฐบาลกลางแพตช์ซีโร่เดย์ของ Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 - 27/10/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 90%ความเชื่อมั่นโดยรวม: 90%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไป363 วันที่ผ่านมาการแจ้งเตือนของ CISA^[1][2] ลงวันที่ “6 ตุลาคม 2025” เพิ่ม “CVE-2025-61882 ช่องโหว่ที่ไม่ระบุรายละเอียดของ Oracle^[4] E-Business Suite” รายการในแคตตาล็อก KEV กำหนด dateAdded 2025-10-06 และ dueDate 2025-10-27 ภายใต้ BOD 22-01 ซึ่ง “กำหนดให้หน่วยงานฝ่ายบริหารพลเรือนของรัฐบาลกลาง (FCEB) แก้ไขช่องโหว่ที่ระบุภายในวันครบกำหนด”

  CISA ใส่ CVE-2025-61882 ในรายการ Known Exploited Vulnerabilities โดยให้หน่วยงานพลเรือนของรัฐบาลกลางแก้ไข Oracle E-Business Suite ภายในวันที่ 27 ตุลาคม 2025

  10
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Oracle ออกแพตช์ฉุกเฉินสำหรับซีโร่เดย์ E-Business Suite CVE-2025-61882

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  เริ่ม 04/10/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 88%ความเชื่อมั่นโดยรวม: 88%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 5 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไปปีที่แล้วSecurity Alert Advisory CVE-2025-61882 ของ Oracle^[1][2] ระบุในประวัติการแก้ไขว่า “4 ตุลาคม 2025 ฉบับแก้ไข 1 เผยแพร่ครั้งแรก”

  Security Alert นอกรอบของ Oracle แก้ช่องโหว่การรันโค้ดระยะไกลระดับ 9.8 ที่ไม่ต้องล็อกอินใน E-Business Suite ซึ่ง Cl0p ใช้ขโมยข้อมูล

  00
• ความปลอดภัยไซเบอร์24/09/2026@CyberDesk

  Cl0p เริ่มส่งอีเมลถึงผู้บริหาร อ้างขโมยข้อมูล Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  เริ่ม 29/09/2025ยืนยันแล้วความเชื่อมั่นของวันที่: ยืนยันแล้วระบุว่าแน่นอนแหล่งที่มาระบุวันที่ชัดเจนเพียงใด: ยืนยันแล้ว กำหนดการ ประมาณการ เลื่อน หรือยังไม่ยืนยันแสดงหมุดทั้งหมดที่เป็น ยืนยันแล้วความเชื่อมั่น 87%ความเชื่อมั่นโดยรวม: 87%แหล่งที่มาและแหล่งอ้างอิงของหมุดยืนยันวันที่ได้ดีเพียงใดค่าเฉลี่ยถ่วงน้ำหนักว่าแหล่งอ้างอิง 4 แหล่ง รวมแหล่งที่มา สนับสนุนเวลาเริ่มและสิ้นสุดของหมุดมากเพียงใด แหล่งอ้างอิงจะมีน้ำหนักลดลงครึ่งหนึ่งทุก ๆ 180 วันที่เก่ากว่าแหล่งล่าสุดแสดงหมุดทั้งหมดที่มีความเชื่อมั่น 75% ขึ้นไปปีที่แล้วGoogle^[1] Threat Intelligence Group: “ตั้งแต่วันที่ 29 ก.ย. 2025 Google Threat Intelligence Group (GTIG) และ Mandiant เริ่มติดตามแคมเปญกรรโชกขนาดใหญ่ใหม่โดยผู้ก่อภัยคุกคามที่อ้างว่าสังกัดแบรนด์กรรโชก CL0P”

  กลุ่มที่ใช้แบรนด์กรรโชก Cl0p เริ่มส่งอีเมลจำนวนมากถึงผู้บริหาร โดยระบุว่าขโมยข้อมูลจากระบบ Oracle E-Business Suite ของบริษัทพวกเขา และเรียกร้องเงิน

  10