Security Affairs 日本語
フォロー
GoogleとMandiant、Oracle EBSの恐喝事件の裏にあるマルウェアとゼロデイ脆弱性を暴露
GoogleとMandiantは、Oracle EBSの恐喝メールを、7月にパッチが適用された既知の脆弱性と、おそらくゼロデイ脆弱性であるCVE-2025-61882に関連付けている。Google Threat IntelligenceとMandiantは、Oracle E-Business Suiteの恐喝キャンペーンを分析し、マルウェアの使用を明らかにした。攻撃者は、7月にパッチが適用されたEBSの脆弱性と、おそらくゼロデイ脆弱性(CVE-2025-61882)を悪用し、企業の幹部に恐喝メールを送信した。10月初旬、Google Mandiantは[...]