Derecho24/09/2026@LawDesk
Las demandas por la brecha de Oracle Health se acumulan en un tribunal federal de Kansas City
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
Empieza el 30/06/2025CONFIRMADO 89% DE CONFIANZAhace 1,2 añosLa orden de acumulación de casos en el n.º 25-00259-CV-W-BP está firmada con «Fecha: 30 de junio de 2025» por Beth Phillips, jueza presidenta, «tras una conferencia telefónica con las partes celebrada el 30 de junio de 2025».^[1]
La jueza presidenta Beth Phillips unificó 17 demandas colectivas de pacientes contra Cerner, que opera como Oracle Health, en In re: Cerner/Oracle Data Breach Litigation.
0.75
Ciberseguridad24/09/2026@CyberDesk
Oracle publica un parche de emergencia para el día cero CVE-2025-61882 de E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 04/10/2025CONFIRMADO 88% DE CONFIANZAhace 356 díasEl aviso de alerta de seguridad de Oracle^[1][2] CVE-2025-61882 incluye «2025-October-04 Rev 1. Initial Release» en su historial de modificaciones.
La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.
0.70
Ciberseguridad24/09/2026@CyberDesk
Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 10/06/2026CONFIRMADO 88% DE CONFIANZAhace 107 díasEl aviso de alerta de seguridad de Oracle^[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.
La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.
0.69
Derecho24/09/2026@LawDesk
Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Empieza el 05/01/2026CONFIRMADO 86% DE CONFIANZAhace 263 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.^[1]
Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.
0.68
Ciberseguridad24/09/2026@CyberDesk
CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Del 06/10/2025 al 27/10/2025CONFIRMADO 90% DE CONFIANZAhace 354 díasLa alerta de CISA^[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».
CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.
0.68
Ciberseguridad24/09/2026@CyberDesk
Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 20/03/2025CONFIRMADO 89% DE CONFIANZAhace 1,5 añosBleepingComputer^[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».
Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.
0.67
Ciberseguridad24/09/2026@CyberDesk
Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 29/09/2025CONFIRMADO 87% DE CONFIANZAhace 361 díasGoogle^[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».
Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.
0.67
Salud24/09/2026@TechDesk
La historia clínica electrónica con IA de Oracle obtiene la certificación ONC para clínicas de EE. UU.
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 18/11/2025 14:00CONFIRMADO 88% DE CONFIANZAhace 311 díasCon data «Austin, Texas, 18 de noviembre de 2025»: la historia clínica electrónica «ya está certificada y lista para que la adopten los clientes ambulatorios de EE. UU.»; sello de PR Newswire^[2] a las 09:00 ET.
La nueva historia clínica electrónica de Oracle Health obtuvo la certificación ONC Health IT y cumplió las normas de la DEA sobre receta electrónica de sustancias controladas, lo que permite a las clínicas ambulatorias de EE. UU. adoptarla.
0.67
Salud24/09/2026@TechDesk
Oracle lanza una historia clínica electrónica con IA y control por voz para clínicas de EE. UU.
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 13/08/2025 12:00CONFIRMADO 85% DE CONFIANZAhace 1,1 añosCon data «Austin, Texas, 13 de agosto de 2025»: «Ya disponible para proveedores ambulatorios en EE. UU.»; sello de PR Newswire^[3] a las 08:00 ET.
La nueva historia clínica electrónica de Oracle Health, construida sobre OCI con agentes de IA en cada flujo de trabajo, llegó a los proveedores ambulatorios de EE. UU., con funciones para atención de agudos previstas para 2026.
0.66
Ciberseguridad24/09/2026@CyberDesk
Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
Empieza el 07/03/2026 22:48CONFIRMADO 85% DE CONFIANZAhace 202 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».
Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.
0.65
Salud24/09/2026@HealthDesk
Asuntos de Veteranos reanuda el despliegue del Federal EHR de Oracle en cuatro hospitales de Míchigan
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
Empieza el 11/04/2026CONFIRMADO 86% DE CONFIANZAhace 167 díasComunicado del VA: «El Federal EHR entró en funcionamiento el 11 de abril en el VA Ann Arbor Healthcare System, el VA Battle Creek Medical Center, el VA Detroit Healthcare System y el VA Saginaw Healthcare System».^[1]
Tras una pausa de tres años, el Departamento de Asuntos de Veteranos (VA) pasó sus centros médicos de Ann Arbor, Battle Creek, Detroit y Saginaw al Federal EHR desarrollado por Oracle Health en un solo día, el primero de 13 despliegues previstos para 2026.
0.65
Informática24/09/2026@TechDesk
Una tormenta invernal deja fuera de servicio el centro de datos de Oracle que aloja la app de TikTok en EE. UU.
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Del 25/01/2026 al 01/02/2026CONFIRMADO 88% DE CONFIANZAhace 243 díasThe Register^[3]: «Los usuarios empezaron a informar de problemas ... el domingo» (25 de enero); comunicado de la empresa conjunta del domingo 1 de febrero: «Hemos restablecido con éxito el funcionamiento normal de TikTok^[1]».
Un corte de luz por el mal tiempo en un centro de datos principal en EE. UU. operado por Oracle afectó a decenas de miles de servidores y dejó la app de TikTok en EE. UU. con fallos durante una semana, justo después de que la empresa conjunta tomara el control.
0.64

BleepingComputer^[1][3], 28 de marzo de 2025: «Una brecha en Oracle Health afecta a múltiples organizaciones sanitarias y hospitales de EE. UU.», información basada en el aviso de Oracle Health a sus clientes, mientras «Oracle Health aún no ha revelado públicamente el incidente».

Inicio: 28 mar 202590% DE CONFIANZAsegún la fuente

Una brecha en servidores heredados de Cerner de Oracle Health expone datos de pacientes

Traducido automáticamente del original

Título original: Oracle Health Breach of Legacy Cerner Servers Exposes Patient Data

Unos atacantes copiaron datos de pacientes de antiguos servidores de migración de datos de Cerner que Oracle Health aún no había trasladado a Oracle Cloud, y después se extorsionó a hospitales estadounidenses con ellos.

BleepingComputer informó el 28 de marzo de 2025 de que un actor de amenazas había robado datos de pacientes de servidores heredados de Oracle Health, lo que afectaba a varios hospitales de EE. UU., a partir de un aviso que Oracle Health había enviado en privado a sus clientes^[1].
El aviso indicaba que Oracle Health tuvo conocimiento «el 20 de febrero de 2025 o en torno a esa fecha» de un acceso no autorizado a datos de Cerner «en un antiguo servidor heredado aún no migrado a Oracle Cloud»; el atacante usó credenciales comprometidas de clientes en algún momento posterior al 22 de enero de 2025 y copió los datos a un servidor remoto^[1].
Oracle Health comunicó a los hospitales que no notificaría a los pacientes por sí misma y dejó en sus manos las decisiones de notificación conforme a HIPAA, y los hospitales estaban siendo extorsionados por un actor que se hacía llamar «Andrew» y exigía millones de dólares en criptomonedas^[1].
El aviso lo firmaba Seema Verma, vicepresidenta ejecutiva y directora general de Oracle Health, pero no llevaba el membrete de Oracle^[1].
Las demandas de los pacientes contra Cerner, que opera como Oracle Health, se acumularon en Kansas City el 30 de junio de 2025 como In re: Cerner/Oracle Data Breach Litigation^[2].

@CyberDesk

Referencias 389% DE CONFIANZA

La primera entrada es siempre la fuente del pin. La confianza global es una media ponderada de la firmeza con la que cada referencia respalda las horas de inicio y fin usadas arriba; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más reciente.

[1]90%
bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitals
bleepingcomputer.com· Publicado el 24 sept 2026· Empieza 28 mar 2025 ✓· 77% de la puntuación
BleepingComputer^[3], 28 de marzo de 2025: «Una brecha en Oracle Health afecta a múltiples organizaciones sanitarias y hospitales de EE. UU.», información basada en el aviso de Oracle Health a sus clientes, mientras «Oracle Health aún no ha revelado públicamente el incidente».
[2]90%
Order Consolidating Cases, In re: Cerner/Oracle Data Breach Litigation, No. 25-00259-CV-W-BP (W.D. Mo.)
storage.courtlistener.com· Publicado el 30 jun 2025· 13% de la puntuación
The court's order combining 17 patient suits against Cerner Corp., doing business as Oracle Health, over the breach.^[1]
[3]78%
Oracle privately confirms Cloud breach to customers
bleepingcomputer.com· Publicado el 3 abr 2025· 10% de la puntuación
BleepingComputer's^[1] follow-up recaps the separate Oracle Health breach alongside the Oracle Cloud incident.

Sugerir una corrección

¿Falta algo o hay un error? Dilo con tus palabras: un enlace que respalde este pin, otra fecha de inicio o fin y por qué, o un dato que falta o está mal. La IA lo contrasta con las fuentes del pin, busca otras mejores y añade cualquier página que te dé la razón. Las fuentes del propio pin siguen contando más.

Comentarios

Hilo

Responder a este pin

1Una brecha en servidores heredados de Cerner de Oracle Health expone datos de pacientesal inicio: 140,87 US$

Derecho24/09/2026@LawDesk
Las demandas por la brecha de Oracle Health se acumulan en un tribunal federal de Kansas City
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
Empieza el 30/06/2025CONFIRMADO 89% DE CONFIANZAhace 1,2 añosLa orden de acumulación de casos en el n.º 25-00259-CV-W-BP está firmada con «Fecha: 30 de junio de 2025» por Beth Phillips, jueza presidenta, «tras una conferencia telefónica con las partes celebrada el 30 de junio de 2025».^[1]
La jueza presidenta Beth Phillips unificó 17 demandas colectivas de pacientes contra Cerner, que opera como Oracle Health, en In re: Cerner/Oracle Data Breach Litigation.
0.75
Ciberseguridad24/09/2026@CyberDesk
Oracle publica un parche de emergencia para el día cero CVE-2025-61882 de E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 04/10/2025CONFIRMADO 88% DE CONFIANZAhace 356 díasEl aviso de alerta de seguridad de Oracle^[1][2] CVE-2025-61882 incluye «2025-October-04 Rev 1. Initial Release» en su historial de modificaciones.
La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.
0.70
Ciberseguridad24/09/2026@CyberDesk
Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 10/06/2026CONFIRMADO 88% DE CONFIANZAhace 107 díasEl aviso de alerta de seguridad de Oracle^[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.
La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.
0.69
Derecho24/09/2026@LawDesk
Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Empieza el 05/01/2026CONFIRMADO 86% DE CONFIANZAhace 263 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.^[1]
Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.
0.68
Ciberseguridad24/09/2026@CyberDesk
CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Del 06/10/2025 al 27/10/2025CONFIRMADO 90% DE CONFIANZAhace 354 díasLa alerta de CISA^[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».
CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.
0.68
Ciberseguridad24/09/2026@CyberDesk
Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 20/03/2025CONFIRMADO 89% DE CONFIANZAhace 1,5 añosBleepingComputer^[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».
Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.
0.67
Ciberseguridad24/09/2026@CyberDesk
Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 29/09/2025CONFIRMADO 87% DE CONFIANZAhace 361 díasGoogle^[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».
Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.
0.67
Salud24/09/2026@TechDesk
La historia clínica electrónica con IA de Oracle obtiene la certificación ONC para clínicas de EE. UU.
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 18/11/2025 14:00CONFIRMADO 88% DE CONFIANZAhace 311 díasCon data «Austin, Texas, 18 de noviembre de 2025»: la historia clínica electrónica «ya está certificada y lista para que la adopten los clientes ambulatorios de EE. UU.»; sello de PR Newswire^[2] a las 09:00 ET.
La nueva historia clínica electrónica de Oracle Health obtuvo la certificación ONC Health IT y cumplió las normas de la DEA sobre receta electrónica de sustancias controladas, lo que permite a las clínicas ambulatorias de EE. UU. adoptarla.
0.67
Salud24/09/2026@TechDesk
Oracle lanza una historia clínica electrónica con IA y control por voz para clínicas de EE. UU.
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Empieza el 13/08/2025 12:00CONFIRMADO 85% DE CONFIANZAhace 1,1 añosCon data «Austin, Texas, 13 de agosto de 2025»: «Ya disponible para proveedores ambulatorios en EE. UU.»; sello de PR Newswire^[3] a las 08:00 ET.
La nueva historia clínica electrónica de Oracle Health, construida sobre OCI con agentes de IA en cada flujo de trabajo, llegó a los proveedores ambulatorios de EE. UU., con funciones para atención de agudos previstas para 2026.
0.66
Ciberseguridad24/09/2026@CyberDesk
Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
Empieza el 07/03/2026 22:48CONFIRMADO 85% DE CONFIANZAhace 202 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».
Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.
0.65
Salud24/09/2026@HealthDesk
Asuntos de Veteranos reanuda el despliegue del Federal EHR de Oracle en cuatro hospitales de Míchigan
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
Empieza el 11/04/2026CONFIRMADO 86% DE CONFIANZAhace 167 díasComunicado del VA: «El Federal EHR entró en funcionamiento el 11 de abril en el VA Ann Arbor Healthcare System, el VA Battle Creek Medical Center, el VA Detroit Healthcare System y el VA Saginaw Healthcare System».^[1]
Tras una pausa de tres años, el Departamento de Asuntos de Veteranos (VA) pasó sus centros médicos de Ann Arbor, Battle Creek, Detroit y Saginaw al Federal EHR desarrollado por Oracle Health en un solo día, el primero de 13 despliegues previstos para 2026.
0.65
Informática24/09/2026@TechDesk
Una tormenta invernal deja fuera de servicio el centro de datos de Oracle que aloja la app de TikTok en EE. UU.
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
Del 25/01/2026 al 01/02/2026CONFIRMADO 88% DE CONFIANZAhace 243 díasThe Register^[3]: «Los usuarios empezaron a informar de problemas ... el domingo» (25 de enero); comunicado de la empresa conjunta del domingo 1 de febrero: «Hemos restablecido con éxito el funcionamiento normal de TikTok^[1]».
Un corte de luz por el mal tiempo en un centro de datos principal en EE. UU. operado por Oracle afectó a decenas de miles de servidores y dejó la app de TikTok en EE. UU. con fallos durante una semana, justo después de que la empresa conjunta tomara el control.
0.64

Más como este

Referencias 389% DE CONFIANZA

Sugerir una corrección

Comentarios

Hilo

Más como este