Kurumsal yazılım devi Oracle, amiral gemisi ürünlerinden biri olan E-Business Suite'te kritik bir sıfırıncı gün (zero-day) güvenlik açığını kapattığını duyurdu. Ancak bu yama gelene kadar, ünlü fidye yazılım ve siber korsanlık grubu Clop'un bu zafiyeti aktif olarak kullanarak şirket yöneticilerine ait hassas kişisel verileri çaldığı ortaya çıktı.

Oracle CISO'su Rob Duhart tarafından yapılan açıklama, binlerce küresel kuruluşun müşteri verileri ve çalışan insan kaynakları dosyaları dahil olmak üzere iş süreçlerini yönetmek için kullandığı Oracle E-Business Suite'in ciddi bir tehlike altında olduğunu gösteriyor. Şirket, tüm müşterilerini yamayı derhal yüklemeye çağırdı.

Zero-Day Açığının Teknik Detayları ve Kapsamı

Resmi olarak CVE-2025-61882 koduyla takip edilen bu güvenlik açığı, siber güvenlik dünyasında 'sıfırıncı gün' olarak adlandırılıyor. Bu terim, üreticinin (Oracle) hatayı düzeltmek için hiçbir zamanının olmadığı, çünkü açığın keşfedilir keşfedilmez kötü niyetli aktörler tarafından hemen kullanılmaya başlandığı anlamına geliyor.

En endişe verici nokta ise, güvenlik danışmanlığına göre bu açığın kullanıcı adı ve şifre gerektirmeden ağ üzerinden istismar edilebiliyor olması. Bu durum, hackerların kurumsal sistemlere sızma eşiğini dramatik ölçüde düşürüyor. Oracle, sistemlerinde korsanlık kanıtı (Indicators of Compromise) bulmaya yardımcı olacak bilgileri de müşterileriyle paylaştı.

Clop'un Hedefinde Kurumsal Yöneticiler Vardı

Saldırı zinciri, daha önce birçok yüksek profilli fidye yazılım saldırısıyla ilişkilendirilen kötü şöhretli hacker grubu Clop tarafından gerçekleştirildi. Olay ilk olarak geçtiğimiz hafta, Google'ın olay müdahale birimi Mandiant'ın Baş Teknoloji Sorumlusu Charles Carmakal'ın açıklamalarıyla gündeme geldi.

Mandiant CTO’su Carmakal, LinkedIn üzerinden yaptığı açıklamada, Oracle'ın E-Business yazılımındaki zafiyetlerin veri hırsızlığı ve şantaj için kitlesel bir istismar kampanyasında kullanıldığını doğruladı. Clop'un, yöneticilere kişisel bilgilerinin internette yayınlanmaması için para talep eden e-postalar gönderdiği belirtildi.

Güvenlik Tartışması: Neden Daha Önce Tespit Edilemedi?

Bu durum, büyük kurumsal yazılımların güvenliği konusunda önemli soruları beraberinde getiriyor. Oracle, daha önce yayımlanan bir notta, temmuz ayında yamanan zafiyetlerle bağlantılı olarak yöneticilerin şantaj e-postaları aldığının farkında olduğunu belirtmişti. Ancak yeni tespit edilen bu sıfırıncı gün açığı, hackerların Oracle'ın bilmediği (ve temmuz yamalarının kapsamadığı) farklı zafiyetleri istismar etmeye devam ettiğini gösteriyor.

Siber güvenlik uzmanları, kurumsal düzeyde kritik öneme sahip bu tür yazılımların, önceki yamaların hemen ardından bile yeni ve keşfedilmemiş açıkları barındırmasının, büyük şirketlerin yazılım geliştirme ve güvenlik denetimi süreçlerinin hızını bir kez daha sorgulattığını belirtiyor. Zero-day zafiyetlerinin hızlı keşfi, Clop gibi gelişmiş tehdit aktörlerinin ne kadar organize çalıştığının da bir göstergesi.

Şirketler Ne Yapmalı?

Oracle, müşterilerine bu kritik güvenlik açığından korunmak için tek bir yol sunuyor: Yeni yamayı mümkün olan en kısa sürede kurmak ve şirketin yayınladığı istismar göstergelerini kontrol etmek. E-Business Suite, İK ve finansal veriler gibi en hassas bilgileri barındırdığı için, yamanın ertelenmesi, şirketlerin sadece yönetici verilerini değil, tüm kurumsal operasyonlarını riske atması anlamına geliyor.

Bu haberin kaynağı ve daha detaylı teknik bilgilere ulaşmak için TechCrunch'ın konu hakkındaki orijinal analizini okuyabilirsiniz.