Clop Fidye Yazılımı Grubu, Oracle Sıfırıncı Gün Açığını Ağustos Ayından Bu Yana Kullanıyor
Siber güvenlik dünyasında yeni bir tehdit gündeme geldi. Clop adlı fidye yazılımı grubu, Oracle E-Business Suite yazılımında tespit edilen kritik bir güvenlik açığını kullanarak ağustos ayından bu yana şirketlerden veri sızdırıyor. Saldırının, Oracle tarafından kısa süre önce yayınlanan güvenlik güncellemesiyle kapatıldığı bildirildi.
Oracle Açığı Uzaktan Kod Çalıştırılmasına Yol Açtı
CrowdStrike araştırmacılarına göre CVE-2025-61882 olarak tanımlanan açık, Oracle E-Business Suite’in BI Publisher Integration bileşeninde yer alıyor. Bu zafiyet, saldırganlara kimlik doğrulaması olmadan uzaktan kod çalıştırma imkânı veriyor. Güvenlik uzmanları, açığın karmaşık bir yapıya sahip olmadığını ve kullanıcı etkileşimi gerektirmediğini belirtiyor.
watchTowr Labs araştırmacıları, internete sızan bir saldırı kodunu incelediklerinde açığın zincirleme bir güvenlik sorunu oluşturduğunu tespit etti. Bu zincir, yalnızca tek bir HTTP isteğiyle sistemin ele geçirilmesine neden olabiliyor.
CrowdStrike, ağustos ayının başından bu yana Clop grubunun bu güvenlik açığını kullanarak kurumların Oracle sistemlerine sızdığını ve hassas belgeleri ele geçirdiğini duyurdu. Uzmanlar, başka siber grupların da aynı açığı kullanarak benzer saldırılar gerçekleştirmiş olabileceğini ifade ediyor.
CrowdStrike’ın raporuna göre saldırıların 9 Ağustos 2025 tarihinde başladığı tahmin ediliyor. Şirket, bu tarihin kesinleşmesi için soruşturmaların sürdüğünü belirtiyor. Oracle ise yayınladığı güvenlik uyarısında, kullanıcıların güncellemeleri vakit kaybetmeden uygulaması gerektiğini vurguluyor.
Clop grubu daha önce de sıfır gün açıklarını kullanarak büyük çaplı veri hırsızlıklarıyla gündeme gelmişti. Ocak ayında Cleo’nun dosya aktarım yazılımındaki bir güvenlik zafiyetinden yararlanan grup, onlarca kurumu hedef almıştı. Clop’un adı ayrıca Accellion FTA, GoAnywhere MFT ve MOVEit Transfer gibi sistemlere yönelik saldırılarla da anılmıştı.
Amerika Birleşik Devletleri Dışişleri Bakanlığı, Clop’un faaliyetlerinin devlet destekli bir yapıyla bağlantılı olabileceği şüphesi nedeniyle bilgi sağlayanlara 10 milyon dolara kadar ödül teklif ediyor.
