A CrowdStrike atribuiu a exploração de uma falha de segurança crítica no Oracle E-Business Suite (EBS) ao grupo de ameaças Graceful Spider (também conhecido como Cl0p). O primeiro ataque conhecido ocorreu em 9 de agosto de 2025.
Jaguar Land Rover sofreu um ataque cibernético no final de agosto que paralisou suas linhas de produção por semanas, com perdas estimadas em £50 milhões por semana. A empresa faz parte de uma pirâmide de milhares de fornecedores que também foram severamente afetados, com alguns enfrentando risco de falência.
A Oracle liberou uma atualização de emergência para corrigir uma vulnerabilidade crítica em seu E-Business Suite que foi explorada em ataques de roubo de dados pelo grupo Cl0p.