أوراكل تسارع لترقيع ثغرة أمنية حرجة في E-Business Suite وسط هجمات برامج الفدية
اضطرت أوراكل لإصدار ترقيع عاجل لثغرة أمنية حرجة من نوع يوم الصفر في برنامج E-Business Suite الخاص بها، والتي كان يتم استغلالها بنشاط من قبل مهاجمي برامج الفدية الذين استخدموا حسابات بريد إلكتروني مخترقة لابتزاز الضحايا، مع احتمالية تورط FIN11 و Cl0p.
آخر تحديث
تسارع شركة أوراكل لإصدار ترقيع لثغرة أمنية حرجة من نوع يوم الصفر (zero-day) في برنامج E-Business Suite الخاص بها، وذلك بعد أن تم استغلالها بنشاط من قبل ممثلي برامج الفدية. الثغرة، المصنفة تحت CVE-2025-61882 وحصلت على درجة خطورة 9.8/10، هي عيب في تنفيذ التعليمات البرمجية عن بُعد (RCE) ولا تتطلب أي مصادقة لاستغلالها، مما يمكّن المهاجمين من السيطرة الكاملة على النظام.
بدأت الهجمات في أوائل أكتوبر 2025، حيث بدأ مجرمو الإنترنت في إرسال رسائل بريد إلكتروني إلى مسؤولين تنفيذيين في مؤسسات أمريكية مختلفة، زاعمين أنهم سرقوا ملفات حساسة من أنظمة Oracle E-Business Suite الخاصة بهم. في ذلك الوقت، لم تكن أوراكل ومجتمع الأمن السيبراني الأوسع متأكدين مما إذا كانت الاختراقات قد حدثت بالفعل، أم أن هذا كان مجرد خدعة لجعل الضحايا يدفعون فدية. وقد استخدم المهاجمون حسابات بريد إلكتروني مخترقة لابتزاز الضحايا، مع احتمالية تورط مجموعات مثل FIN11 و Cl0p في هذه الهجمات.
قد يعجبك
- مصير مسبار جونو حول المشتري مجهول وسط صمت ناسا وإغلاق الحكومة
- AMD وOpenAI تتحديان هيمنة Nvidia على رقائق الذكاء الاصطناعي
- بلو أوريجين تطلق مستشعر مراقبة فضائية مدعوم بالذكاء الاصطناعي على الرحلة الأولى لـ Blue Ring
- باكسوس يخطئ في سك 300 تريليون دولار من العملات المستقرة لـ PayPal ويصحح الخطأ على الفور
- مايكروسوفت أوتلوك يحظر صور SVG المضمنة لمكافحة التصيد والبرامج الضارة
- عمالقة التكنولوجيا يتعهدون بتجهيز الأمريكيين لعصر الذكاء الاصطناعي
- أبل تستعد لتحديثات برمجية فورية لأجهزة iPad Pro و MacBook Pro و Vision Pro الجديدة
- الولايات المتحدة تلغي مراقبة التلوث من أقمار الطقس المستقبلية