Oracle muss nach Datenklau mit Notfall-Patch reagieren

6. Oktober 2025 um 14:04
  • security
  • Cyberangriff
  • Lücke
  • Oracle
image
Foto: Roger Starner Sr / Unsplash

Eine kritische Lücke in der E-Business Suite wird bereits angegriffen. Security-Spezialisten warnen vor einer "massenhaften Ausnutzung".

Oracle hat eine kritische Sicherheitslücke in der E-Business Suite (EBS) geschlossen. Die Schwachstelle hat eine CVSS-Bewertung von 9.8. Sie ermöglicht es Angreifern, Remotecode ohne Authentifizierung auszuführen, und wird bereits aktiv ausgenutzt.
Die Schwachstelle "CVE-2025-61882" betrifft die EBS Versionen 12.2.3 bis 12.2.14. Oracle hat Notfall-Patches veröffentlicht. In einem Alert ruft das Unternehmen auf, die bereitgestellten Updates so schnell wie möglich zu installieren.
Bereits letzte Woche warnte Oracle, dass die Ransomware-Bande Clop ältere, ungepatchte EBS-Schwachstellen für eine Angriffswelle nutzen würde. Offenbar zielen Clop-Attacken aber auch schon auf diese jüngste Lücke ab.
Das Google-Security-Unternehmen Mandiant bestätigte gegenüber 'The Register', dass Clop mehrere Schwachstellen in Oracles EBS ausgenutzt habe, darunter auch diese neue Zero-Day-Sicherheitslücke. Mandiant warnte vor einer "massenhaften Ausnutzung". Clop habe über Schwachstellen in Oracle EBS im August 2025 bereits grosse Datenmengen von mehreren Opfern stehlen können.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Volles Vertrauen dank moderner Cybersicherheit

Wenn Unternehmen ihre Finanzdaten in fremde Hände geben, muss das Vertrauen absolut sein. Für Treuhandgesellschaften ist Informationssicherheit daher existenziell. Die Aeberli Treuhand AG aus Zürich – seit über 75 Jahren etabliert – hat ihre IT-Sicherheitsarchitektur grundlegend modernisiert.

image

Hacker klauen 6,3 Milliarden Dollar bei Binance

Laut neusten Erkenntnissen nützten die Hacker mehrere Sicherheitslücken aus, genaueres weiss man aber noch nicht.

publiziert am 30.10.2026
imageAbo

Ransomware-Bande behauptet Angriff auf Softwareone

Die Gruppe "The Gentlemen" will Daten des Konzerns erbeutet haben. Laut Softwareone handelt es sich um eine isolierte Testumgebung.

publiziert am 28.10.2026
imageAbo

Schweizer Eishockeyverband erleidet Datenleck

Ein Hacker bietet ein Datenpaket mit Angaben zu SIHF-Mitgliedern zum Verkauf an. Der Verband bestätigt, dass die Daten wohl echt sind.

publiziert am 27.10.2026