Más como este
Oracle publica un parche de emergencia para el día cero CVE-2025-61882 de E-Business Suite
CONFIRMADO88% DE CONFIANZAhace 356 díasEl aviso de alerta de seguridad de Oracle[1][2] CVE-2025-61882 incluye «2025-October-04 Rev 1. Initial Release» en su historial de modificaciones.La alerta de seguridad extraordinaria de Oracle corrigió una vulnerabilidad de ejecución remota de código sin inicio de sesión, con puntuación de 9,8, en E-Business Suite que Cl0p había explotado para robar datos.0.70CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
CONFIRMADO90% DE CONFIANZAhace 354 díasLa alerta de CISA[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.0.69Oracle publica su Critical Patch Update de octubre de 2026
PROGRAMADO75% DE CONFIANZAdentro de 25 díasPágina de Critical Patch Updates de Oracle[1]: «Las Critical Patch Updates se publican el tercer martes de enero, abril, julio y octubre. Las próximas cuatro fechas son: 20 de octubre de 2026, 19 de enero de 2027, 20 de abril de 2027 y 20 de julio de 2027».El paquete trimestral de correcciones de seguridad de Oracle para sus productos locales llega el tercer martes de octubre.0.65Una tormenta invernal deja fuera de servicio el centro de datos de Oracle que aloja la app de TikTok en EE. UU.
CONFIRMADO88% DE CONFIANZAhace 243 díasThe Register[3]: «Los usuarios empezaron a informar de problemas ... el domingo» (25 de enero); comunicado de la empresa conjunta del domingo 1 de febrero: «Hemos restablecido con éxito el funcionamiento normal de TikTok[1]».Un corte de luz por el mal tiempo en un centro de datos principal en EE. UU. operado por Oracle afectó a decenas de miles de servidores y dejó la app de TikTok en EE. UU. con fallos durante una semana, justo después de que la empresa conjunta tomara el control.0.64Accionistas de Oracle presentan una demanda colectiva por fraude bursátil en Delaware
J. Caleb Boggs Federal Building, 844, North King Street, Downtown, Wilmington, New Castle County, Delaware, 19801, United StatesOracle
CONFIRMADO89% DE CONFIANZAhace 234 díasLa demanda del caso 1:26-cv-00127 lleva el sello «Filed 02/03/26» (presentada el 3 de febrero de 2026); el aviso de Kessler Topaz dice que la acción «se presentó el 3 de febrero de 2026 ante el Tribunal de Distrito de Estados Unidos para el Distrito de Delaware».[1]Barrows v. Oracle sostiene que Oracle engañó a los inversores al asegurar que su gasto en centros de datos de IA para OpenAI se convertiría rápidamente en ingresos; abarca las acciones compradas entre junio y diciembre de 2025.0.63Salesforce comunica a sus clientes que no pagará el rescate de Scattered Lapsus$ Hunters
CONFIRMADO86% DE CONFIANZAhace 353 díasBleepingComputer[1][4], 7 de octubre de 2025: «Salesforce envió el martes un correo a sus clientes para decirles que no pagaría ningún rescate»; ese martes fue el 7 de octubre.A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.0.62Qualcomm Patches Three Adreno GPU Zero-Days Exploited in Attacks
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
CONFIRMADO88% DE CONFIANZAhace 1,3 añosBleepingComputer's[2][4] 2 June 2025 report quotes 'a Monday advisory' in which Qualcomm[1] said 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.Qualcomm's June 2025 security bulletin fixed three flaws in its Adreno GPU driver that Google's Threat Analysis Group said may be under limited, targeted exploitation; CISA ordered US agencies to patch by 24 June.0.61Cl0p empieza a enviar correos a directivos afirmando haber robado datos de Oracle E-Business Suite
CONFIRMADO87% DE CONFIANZAhace 361 díasGoogle[1] Threat Intelligence Group: «A partir del 29 de septiembre de 2025, Google Threat Intelligence Group (GTIG) y Mandiant empezaron a rastrear una nueva campaña de extorsión a gran escala de un actor de amenazas que afirma estar afiliado a la marca de extorsión CL0P».Un grupo que usa la marca de extorsión Cl0p empezó a enviar correos masivos a directivos afirmando que había robado datos de los sistemas Oracle E-Business Suite de sus empresas y exigiendo un pago.0.61Un hacker afirma haber robado 6 millones de registros de inicio de sesión de Oracle Cloud
CONFIRMADO89% DE CONFIANZAhace 1,5 añosBleepingComputer[1][2][3] (21 de marzo de 2025) dice que rose87168 «publicó ayer varios archivos de texto», y su artículo de seguimiento del 3 de abril indica que los 6 millones de registros salieron a la venta en BreachForums «el 20 de marzo».Un hacker llamado rose87168 puso a la venta 6 millones de registros que, según dijo, procedían de los servidores de inicio de sesión único de Oracle Cloud; Oracle negó cualquier brecha en Oracle Cloud.0.61Oracle inicia una nueva ronda de despidos con correos a las 6 de la mañana
CONFIRMADO84% DE CONFIANZAhace 11 díasBusiness Insider[1], en un artículo publicado el 2026-09-14, dice que «Oracle ha iniciado una nueva ronda de despidos, según tres personas afectadas y un correo electrónico compartido con Business Insider. Se esperaba que los despidos comenzaran el lunes»; The Register[3] (14 de septiembre de 2026) dice que las informaciones «empezaron a aparecer en las redes sociales a primera hora del lunes».Oracle inició otra ronda de despidos, en la que comunicó a su personal por correo electrónico a primera hora de la mañana que era su último día de trabajo, días después de añadir unos 700 millones de dólares a su plan de reestructuración para la era de la IA.$700M0.60Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
CONFIRMADO87% DE CONFIANZAhace 349 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.[1]Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.0.60Oracle inicia una ronda mundial de despidos con correos de cese a las 6 de la mañana
CONFIRMADO88% DE CONFIANZAhace 178 díasGeekWire[1] (31 de marzo de 2026): Oracle despide a empleados en Washington «según un documento presentado el martes ante el Departamento de Seguridad del Empleo del estado»; The Mirror, vía AOL[5] (31 de marzo), dice que el personal «recibió correos de cese hacia las 6 de la mañana del martes».Empleados de Oracle en varios países recibieron a primera hora de la mañana un correo electrónico que les comunicaba que era su último día de trabajo, mientras se presentaban avisos WARN para Seattle y cuatro sedes de California.0.60
