Harvard University Breach : une attaque de zéro jour exploitant une vulnérabilité dans le système Oracle E-Business Suite

La renommée université Harvard a confirmé qu'elle a été la cible d'une attaque exploitant une vulnérabilité de zéro jour récemment découverte dans le système Oracle E-Business Suite (EBS). Cette vulnérabilité, identifiée sous le numéro CVE-2025-61882, permet à un attaquant sans authentification de se connecter de manière ré remote aux instances EBS. Cette faille a été exploitée par le gang de rançongnares Clop dans des attaques contre des clients Oracle.