أوراكل تسارع لترقيع ثغرة أمنية حرجة في E-Business Suite وسط هجمات برامج الفدية

تسارع شركة أوراكل لإصدار ترقيع لثغرة أمنية حرجة من نوع يوم الصفر (zero-day) في برنامج E-Business Suite الخاص بها، وذلك بعد أن تم استغلالها بنشاط من قبل ممثلي برامج الفدية. الثغرة، المصنفة تحت CVE-2025-61882 وحصلت على درجة خطورة 9.8/10، هي عيب في تنفيذ التعليمات البرمجية عن بُعد (RCE) ولا تتطلب أي مصادقة لاستغلالها، مما يمكّن المهاجمين من السيطرة الكاملة على النظام.

بدأت الهجمات في أوائل أكتوبر 2025، حيث بدأ مجرمو الإنترنت في إرسال رسائل بريد إلكتروني إلى مسؤولين تنفيذيين في مؤسسات أمريكية مختلفة، زاعمين أنهم سرقوا ملفات حساسة من أنظمة Oracle E-Business Suite الخاصة بهم. في ذلك الوقت، لم تكن أوراكل ومجتمع الأمن السيبراني الأوسع متأكدين مما إذا كانت الاختراقات قد حدثت بالفعل، أم أن هذا كان مجرد خدعة لجعل الضحايا يدفعون فدية. وقد استخدم المهاجمون حسابات بريد إلكتروني مخترقة لابتزاز الضحايا، مع احتمالية تورط مجموعات مثل FIN11 و Cl0p في هذه الهجمات.