A CrowdStrike atribuiu a exploração de uma falha de segurança crítica no Oracle E-Business Suite (EBS) ao grupo de ameaças Graceful Spider (também conhecido como Cl0p). O primeiro ataque conhecido ocorreu em 9 de agosto de 2025.
A Oracle liberou uma atualização de emergência para corrigir uma vulnerabilidade crítica em seu E-Business Suite que foi explorada em ataques de roubo de dados pelo grupo Cl0p.