Beveiligingsexperts waarschuwen voor een actief uitgebuite kritieke kwetsbaarheid in Oracle E-Business Suite (EBS) die een groot risico vormt voor organisaties wereldwijd. De Clop-ransomwaregroep richt zich op deze kwetsbaarheid, die de hoogst mogelijke ernstbeoordeling van 9,8 op 10 heeft gekregen, waardoor Oracle genoodzaakt was om met spoed een noodpatch uit te brengen [1].
Het National Cyber Security Centre (NCSC) van het VK heeft een dringende waarschuwing uitgegeven waarin organisaties worden opgeroepen om hun Oracle EBS-systemen onmiddellijk te patchen. De kwetsbaarheid wordt actief uitgebuit door cybercriminelen voor datadiefstal en afpersing, waarbij de beruchte Clop-ransomwaregroep de aanvallen leidt [2].
De timing van deze aanval is bijzonder zorgwekkend, aangezien recent onderzoek aangeeft dat 80% van de organisaties die slachtoffer worden van ransomware-aanvallen uiteindelijk de losgeld eisen betalen [3]. Dit hoge betalingspercentage heeft ransomware tot een steeds lucratievere criminele onderneming gemaakt, waarbij aanvallers zich richten op kritieke bedrijfssystemen zoals Oracle EBS.
De BBC meldt dat er dit jaar een aanzienlijke toename is van grote cyberaanvallen op Britse bedrijven, deels toegeschreven aan wat experts omschrijven als een "cumulatief effect van nalatigheid op het gebied van cyberbeveiliging" van zowel de overheid als de bedrijfssector [4]. De kwetsbaarheid in Oracle EBS illustreert hoe snel criminele groepen nieuw ontdekte beveiligingszwakheden kunnen uitbuiten.
De noodreactie van Oracle omvatte het uitbrengen van een kritieke patch om de kwetsbaarheid aan te pakken, wat de ernst van de dreiging aantoont. Beveiligingsexperts benadrukken dat organisaties die Oracle EBS gebruiken, prioriteit moeten geven aan het onmiddellijk toepassen van deze patch, aangezien de actieve exploitatie door de Clop-ransomwaregroep een directe en ernstige bedreiging vormt voor ongepatchte systemen [2].
- NCSC: Patch Kritieke Oracle EBS Bug Nu
- Clop-groep treft Oracle E-Business Suite-gebruikers met nieuwe zero-day
- 80% van de bedrijven die een ransomware-aanval hebben meegemaakt, heeft betaald, zegt onderzoek - miljoenen dollars gemakkelijk geld voor criminelen
- De ware omvang van cyberaanvallen op Britse bedrijven - en de zwakke plekken die ze mogelijk maken
