Más como este
CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
CONFIRMADO90% DE CONFIANZAhace 354 díasLa alerta de CISA[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.0.88Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
CONFIRMADO88% DE CONFIANZAhace 107 díasEl aviso de alerta de seguridad de Oracle[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.0.79Oracle publica su Critical Patch Update de octubre de 2026
PROGRAMADO75% DE CONFIANZAdentro de 25 díasPágina de Critical Patch Updates de Oracle[1]: «Las Critical Patch Updates se publican el tercer martes de enero, abril, julio y octubre. Las próximas cuatro fechas son: 20 de octubre de 2026, 19 de enero de 2027, 20 de abril de 2027 y 20 de julio de 2027».El paquete trimestral de correcciones de seguridad de Oracle para sus productos locales llega el tercer martes de octubre.0.79El Patch Tuesday de septiembre de 2026 de Microsoft corrige un récord de 966 fallos
CONFIRMADO87% DE CONFIANZAhace 17 díasFecha firme, según bleepingcomputer.com[1] (8 de septiembre de 2026): «Hoy es el Patch Tuesday de septiembre de 2026 de Microsoft[6]»; la hora es la de Microsoft Learn, «el segundo martes de cada mes, normalmente a las 10:00, hora del Pacífico», las 17:00 UTC en horario de verano.La mayor actualización de seguridad de Microsoft hasta la fecha corrige 966 vulnerabilidades, entre ellas dos días cero de escalada de privilegios en Windows ya explotados en ataques y 105 calificadas como críticas.0.71Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
CONFIRMADO86% DE CONFIANZAhace 263 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.[1]Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.0.69Una tormenta invernal deja fuera de servicio el centro de datos de Oracle que aloja la app de TikTok en EE. UU.
CONFIRMADO88% DE CONFIANZAhace 243 díasThe Register[3]: «Los usuarios empezaron a informar de problemas ... el domingo» (25 de enero); comunicado de la empresa conjunta del domingo 1 de febrero: «Hemos restablecido con éxito el funcionamiento normal de TikTok[1]».Un corte de luz por el mal tiempo en un centro de datos principal en EE. UU. operado por Oracle afectó a decenas de miles de servidores y dejó la app de TikTok en EE. UU. con fallos durante una semana, justo después de que la empresa conjunta tomara el control.0.69Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite
CONFIRMADO87% DE CONFIANZAhace 361 díasGoogle[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.0.69Intel corrige una vulnerabilidad de nueve años en sus CPU para empresas
CONFIRMADO85% DE CONFIANZAhace 9,4 añosOcurrió en la fecha indicada, según hexus.net[1]: «…corregido una vulnerabilidad que ha estado abierta y explotable en todos sus procesadores Core orientados a empre…»Intel acaba de corregir una vulnerabilidad que ha estado abierta y explotable en todos sus procesadores Core orientados a empresas durante los últimos nueve años. Desde 2008, los procesadores para PC de empresa de Intel se han vendido con las funciones Active Management Technology (AMT), Intel Standard Manageability (ISM) y Small Business Technology (SBT), todas ellas útiles para la administración remota.0.67Una brecha en servidores heredados de Cerner de Oracle Health expone datos de pacientes
CONFIRMADO89% DE CONFIANZAhace 1,5 añosBleepingComputer[1][3], 28 de marzo de 2025: «Una brecha en Oracle Health afecta a múltiples organizaciones sanitarias y hospitales de EE. UU.», información basada en el aviso de Oracle Health a sus clientes, mientras «Oracle Health aún no ha revelado públicamente el incidente».Unos atacantes copiaron datos de pacientes de antiguos servidores de migración de datos de Cerner que Oracle Health aún no había trasladado a Oracle Cloud, y después se extorsionó a hospitales estadounidenses con ellos.0.65Los despidos de septiembre de Oracle se hacen efectivos en Seattle y el Área de la Bahía
PROGRAMADO86% DE CONFIANZAdentro de 49 díasGeekWire[1] (16 de septiembre de 2026): «Los empleados afectados recibieron la notificación el lunes y su último día será el 13 de noviembre»; el ESD de Washington recoge como inicio de los despidos el 11/13/2026 y el EDD de California, como fecha de efecto, el 11/13/2026 para los tres avisos de Oracle.Cientos de empleados de Oracle en Washington y California notificados el 14 de septiembre llegan a su último día según los avisos WARN que presentó Oracle.0.65Oracle inicia una ronda mundial de despidos con correos de cese a las 6 de la mañana
CONFIRMADO88% DE CONFIANZAhace 178 díasGeekWire[1] (31 de marzo de 2026): Oracle despide a empleados en Washington «según un documento presentado el martes ante el Departamento de Seguridad del Empleo del estado»; The Mirror, vía AOL[5] (31 de marzo), dice que el personal «recibió correos de cese hacia las 6 de la mañana del martes».Empleados de Oracle en varios países recibieron a primera hora de la mañana un correo electrónico que les comunicaba que era su último día de trabajo, mientras se presentaban avisos WARN para Seattle y cuatro sedes de California.0.65Oracle inicia una nueva ronda de despidos con correos a las 6 de la mañana
CONFIRMADO84% DE CONFIANZAhace 11 díasBusiness Insider[1], en un artículo publicado el 2026-09-14, dice que «Oracle ha iniciado una nueva ronda de despidos, según tres personas afectadas y un correo electrónico compartido con Business Insider. Se esperaba que los despidos comenzaran el lunes»; The Register[3] (14 de septiembre de 2026) dice que las informaciones «empezaron a aparecer en las redes sociales a primera hora del lunes».Oracle inició otra ronda de despidos, en la que comunicó a su personal por correo electrónico a primera hora de la mañana que era su último día de trabajo, días después de añadir unos 700 millones de dólares a su plan de reestructuración para la era de la IA.$700M0.64
