Cybereason vulnerabilities

1 CVE tracked

Cybereason appears in our reporting primarily through its own threat intelligence and security services findings. Key themes include diverse phishing tactics and the rise of RATs like ValleyRAT, as highlighted in the Q4 2025 TTP Briefing, alongside the emergence of 'The Gentlemen' ransomware group using dual-extortion. A major focus is the active CL0P extortion campaign exploiting CVE-2025-61882 in Oracle E-Business Suite. Defenders should urgently patch affected Oracle EBS instances and monitor for dominant TTPs like LOLBins usage and CVE exploitation.

Azərbaycanca: Cybereason hesabatlarımızda əsasən öz təhlükəsizlik xidmətləri və kəşf etdiyi təhdidlərlə bağlı görünür. Q4 2025 TTP hesabatında müxtəlif fişinq taktikaları və ValleyRAT kimi uzaqdan idarəetmə troyanlarının (RAT) artımı, həmçinin "The Gentlemen" adlı yeni ransomware qrupunun ikili hədə-qorxu taktikası vurğulanır. CL0P qrupunun Oracle EBS məhsuluna qarşı aktiv istismar etdiyi CVE-2025-61882 zəifliyi əsas diqqət mərkəzindədir. Müdafiəçilər Oracle E-Business Suite sistemləri üçün təcili patch tətbiq etməli, LOLBin-lərdən istifadə və CVE istismarı kimi dominant trendlərə qarşı sayıq olmalıdırlar.

This hub is built from skopnix's own reporting on Cybereason: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.