ShinyHunters hackeia site dark web do Clop e ameaça vítimas de resgate
Grupo ShinyHunters hackeia site do Clop na dark web, ameaçando vítimas de resgate com novos vazamentos de dados e riscos de extorsão duplicada.
Tag
Tag: clop
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a clop.
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival. Desfiguramento de site na rede Tor e roubo de chaves privadas comprometem operações de ransomware.
Bimbo Bakeries confirma vazamento de dados por zero-day no Oracle EBS
A Bimbo Bakeries USA confirmou que hackers roubaram dados de funcionários explorando uma vulnerabilidade zero-day no Oracle EBS. A falha está ligada ao grupo Clop e afeta versões específicas do software.
Ransomware Clop ataca instâncias expostas do Windchill e FlexPLM em campanha de roubo de dados
Grupo Clop ataca sistemas PTC Windchill e FlexPLM expostos, focando em roubo de dados de engenharia e propriedade intelectual em campanha de extorsão.
Ransomware Clop lidera estatísticas de ataques em Q1 2026 com zero-day na Cisco
Relatório da Kaspersky mostra Clop liderando ransomware em Q1 2026, com zero-day na Cisco e ações policiais contra grupos criminosos.
Clop expõe dados de quase 3,5 milhões na University of Phoenix
O grupo Clop afirma ter exfiltrado dados de quase 3,5 milhões de alunos, funcionários e fornecedores da University of Phoenix em uma intrusão ocorrida em agosto. A cobertura pública carece de lista detalhada de campos vazados e de confirmação técnica pela universidade; recomenda-se auditoria forense e notificações conforme regulação.
Clop amplia campanhas e explora servidores Gladinet CentreStack para exfiltração
O grupo Clop está explorando servidores Gladinet CentreStack/Triofox expostos para extrair dados, aproveitando CVE‑2025‑11371 (LFI para Web.config) e CVE‑2025‑14611 (chaves hardcoded). Mais de 200 IPs foram identificados; atualize para 16.12.10420.56791 e rotacione machine keys.
Barts Health NHS confirma roubo de arquivos após exploração zero‑day em Oracle
Barts Health NHS Trust informou que atores do Clop roubaram arquivos de um banco de dados explorando uma vulnerabilidade no Oracle E‑Business Suite. A organização confirmou o comprometimento, mas não divulgou número de registros afetados, detalhes técnicos do bug ou medidas corretivas específicas.
Clop explora zero-day do Oracle EBS e atinge Canon
Campanha de exploração do zero-day CVE-2025-61882 contra Oracle E-Business Suite, com CVSS 9.8, levou o grupo Clop a comprometer servidores web em várias organizações; Canon confirmou impacto contido em um servidor de subsidiária e diz ter isolado sistemas. Pesquisadores apontam exploração ativa desde agosto e listam IoCs publicados.
Oracle E‑Business Suite: zero‑day CVE‑2025‑61882 e impacto em dezenas de organizações
Exploração de CVE‑2025‑61882 (CVSS 9.8) permitiu execução remota pré‑autenticada em Oracle E‑Business Suite (12.2.3–12.2.14). Ataques rastreados desde julho de 2025 resultaram em vazamentos e extorsão atribuídos ao Clop/FIN11; Oracle liberou patch emergencial em 4 de outubro de 2025 e CISA listou a falha no KEV em 6 de outubro.