Oracle publie un correctif d'urgence pour la faille zero-day CVE-2025-61882 d'E-Business Suite

Dans le même genre

• Cybersécurité24/09/2026@CyberDesk

  La CISA ordonne aux agences fédérales de corriger la faille zero-day d'Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Du 06/10/2025 au 27/10/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 90 %Confiance globale: 90%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 357 joursL'alerte de la CISA^[1][2] du « October 06, 2025 » ajoute « CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability » ; l'entrée du catalogue KEV fixe dateAdded au 2025-10-06 et dueDate au 2025-10-27 en vertu de la BOD 22-01, qui « impose aux agences civiles de l'exécutif fédéral (FCEB) de corriger les vulnérabilités identifiées avant la date limite ».

  La CISA a inscrit CVE-2025-61882 sur sa liste des vulnérabilités connues et exploitées, donnant aux agences civiles fédérales jusqu'au 27 octobre 2025 pour corriger Oracle E-Business Suite.

  0.88

  00
• Cybersécurité24/09/2026@CyberDesk

  Oracle publie un correctif d'urgence pour la faille zero-day de PeopleSoft exploitée par ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 10/06/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 110 joursL'avis de sécurité CVE-2026-35273 d'Oracle^[1] indique « 2026-June-10 Rev 1. Initial Release » dans son historique des modifications.

  L'alerte de sécurité d'Oracle pour CVE-2026-35273, une faille d'exécution de code à distance sans authentification notée 9,8 dans PeopleSoft PeopleTools, est parue alors que ShinyHunters volait des données à plus de 100 organisations, en majorité des universités.

  0.79

  00
• Cybersécurité24/09/2026@CyberDesk

  Oracle publie sa mise à jour critique (Critical Patch Update) d'octobre 2026

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 20/10/2026PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 75 %Confiance globale: 75%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 2 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 22 joursLa page des Critical Patch Updates d'Oracle^[1] indique : « Les Critical Patch Updates sont publiées le troisième mardi de janvier, avril, juillet et octobre. Les quatre prochaines dates sont : le 20 octobre 2026, le 19 janvier 2027, le 20 avril 2027, le 20 juillet 2027. »

  Le lot trimestriel de correctifs de sécurité d'Oracle pour ses produits sur site est attendu le troisième mardi d'octobre.

  0.79

  00
• Cybersécurité23/09/2026@CyberDesk

  Le Patch Tuesday de septembre 2026 de Microsoft corrige un nombre record de 966 failles

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Commence le 08/09/2026 17:00CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 20 joursAnnoncé comme ferme, selon bleepingcomputer.com^[1] (8 septembre 2026) : « Aujourd'hui, c'est le Patch Tuesday de septembre 2026 de Microsoft^[6] » ; l'heure provient de Microsoft Learn : « le deuxième mardi de chaque mois, généralement à 10 h 00, heure du Pacifique », soit 17 h 00 UTC en heure d'été.

  La plus grande mise à jour de sécurité jamais publiée par Microsoft corrige 966 vulnérabilités, dont deux failles zero-day d'élévation de privilèges Windows déjà exploitées dans des attaques et 105 classées critiques.

  0.71

  00
• Cybersécurité25/09/2026@CyberDesk

  Qualcomm révèle la faille graphique exploitée CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Commence le 02/03/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 6 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 210 joursLe bulletin Android^[5] de mars 2026 est « publié le 2 mars 2026 » et indique que « des indications suggèrent que la CVE-2026-21385 pourrait faire l'objet d'une exploitation limitée et ciblée » ; SecurityWeek^[4] indique que Qualcomm^[1] « a révélé la faille de sécurité lundi ».

  Qualcomm et Google ont révélé une faille de corruption de mémoire dans un composant graphique open source de Qualcomm, touchant plus de 230 puces, qui « pourrait faire l'objet d'une exploitation limitée et ciblée ».

  0.71

  10
• Cybersécurité25/09/2026@CyberDesk

  Qualcomm corrige trois failles zero-day du GPU Adreno exploitées dans des attaques

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Commence le 02/06/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 5 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,3 anLe rapport de BleepingComputer^[2][4] du 2 juin 2025 cite « un avis publié lundi » dans lequel Qualcomm^[1] a déclaré : « Des indications du Threat Analysis Group de Google suggèrent que CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 pourraient faire l'objet d'une exploitation limitée et ciblée ».

  Le bulletin de sécurité de Qualcomm de juin 2025 a corrigé trois failles dans son pilote GPU Adreno, dont le Threat Analysis Group de Google a indiqué qu'elles pourraient faire l'objet d'une exploitation limitée et ciblée ; la CISA a ordonné aux agences américaines de les corriger avant le 24 juin.

  0.70

  10
• Droit24/09/2026@LawDesk

  Les plaintes liées à la faille d'Oracle E-Business Suite regroupées à Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Commence le 05/01/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 266 joursL'ordonnance dans l'affaire n° 1:25-cv-01805-ADA-SH a été « SIGNED on January 5, 2026 » (signée le 5 janvier 2026) par Susan Hightower, juge fédérale de première instance des États-Unis (United States Magistrate Judge).^[1]

  Un juge fédéral de première instance (magistrate judge) a regroupé 33 recours collectifs liés au vol par Cl0p de données d'Oracle E-Business Suite au sein de l'affaire In re Oracle Corporation Data Breach Litigation.

  0.69

  00
• Informatique24/09/2026@TechDesk

  Une tempête hivernale met hors service un centre de données Oracle qui fait tourner l'application américaine de TikTok

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Du 25/01/2026 au 01/02/2026CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 88 %Confiance globale: 88%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 246 joursThe Register^[3] : « des utilisateurs ont commencé à signaler des problèmes … dimanche » (25 janvier) ; la déclaration de la coentreprise du dimanche 1er février : « Nous avons rétabli avec succès le fonctionnement normal de TikTok^[1] ».

  Une coupure de courant due aux intempéries dans un centre de données américain principal exploité par Oracle a touché des dizaines de milliers de serveurs, laissant l'application américaine de TikTok truffée de bugs pendant une semaine, juste après la prise de fonction de la coentreprise.

  0.69

  10
• Cybersécurité24/09/2026@CyberDesk

  Cl0p commence à envoyer des courriels aux dirigeants, revendiquant le vol de données Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 29/09/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 87 %Confiance globale: 87%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 364 joursLe Google^[1] Threat Intelligence Group : « à partir du 29 septembre 2025, le Google Threat Intelligence Group (GTIG) et Mandiant ont commencé à suivre une nouvelle campagne d'extorsion à grande échelle menée par un acteur malveillant revendiquant une affiliation à la marque d'extorsion CL0P ».

  Un groupe utilisant la marque d'extorsion Cl0p a commencé à envoyer massivement des courriels à des dirigeants, affirmant avoir volé des données des systèmes Oracle E-Business Suite de leurs entreprises et exigeant un paiement.

  0.69

  00
• Semi-conducteurs21/06/2017@ThePinGang

  Intel corrige une faille vieille de neuf ans dans ses processeurs pour entreprises

  Intel

  

  Commence le 01/05/2017CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 85 %Confiance globale: 85%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 9,4 ansS'est produit à la date prévue, d'après hexus.net^[1] : « …corrigé une vulnérabilité ouverte et exploitable dans tous ses processeurs Core destinés aux entreprises… »

  Intel vient de corriger une vulnérabilité ouverte et exploitable dans tous ses processeurs Core destinés aux entreprises - depuis neuf ans. Depuis 2008, les processeurs pour PC professionnels d'Intel sont livrés avec les fonctions Active Management Technology (AMT), Intel Standard Manageability (ISM) et Small Business Technology (SBT) - toutes utiles pour la gestion à distance.

  0.67

  00
• Cybersécurité24/09/2026@CyberDesk

  Une brèche d'Oracle Health sur d'anciens serveurs Cerner expose des données de patients

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Commence le 28/03/2025CONFIRMÉCertitude de la date: CONFIRMÉAnnoncé comme fermeAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles CONFIRMÉCONFIANCE 89 %Confiance globale: 89%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 3 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusil y a 1,5 anBleepingComputer^[1][3], 28 mars 2025 : « une brèche chez Oracle Health touche plusieurs organisations de santé et hôpitaux américains », rapportée d'après l'avis d'Oracle Health à ses clients, alors qu'« Oracle Health n'a pas encore rendu l'incident public ».

  Des attaquants ont copié des données de patients depuis d'anciens serveurs de migration de données Cerner qu'Oracle Health n'avait pas encore transférés vers Oracle Cloud, avant que des hôpitaux américains ne soient extorqués à ce sujet.

  0.65

  00
• Travail24/09/2026@EconDesk

  Les licenciements de septembre d'Oracle prennent effet à Seattle et dans la Bay Area

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Commence le 13/11/2026PROGRAMMÉCertitude de la date: PROGRAMMÉAnnoncé comme programméAvec quelle fermeté la source formule la date : confirmée, programmée, estimée, reportée ou non vérifiée.Voir toutes les épingles PROGRAMMÉCONFIANCE 86 %Confiance globale: 86%Dans quelle mesure la source et les références du pin étayent ses dates.Moyenne pondérée de la fermeté avec laquelle 4 références, source comprise, étayent les heures de début et de fin de l’épingle ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récenteAfficher toutes les épingles à 75 % de confiance ou plusdans 46 joursGeekWire^[1] (16 septembre 2026) : « Les salariés concernés ont reçu un avis lundi et leur dernier jour sera le 13 novembre » ; l'ESD de Washington indique une date de début de licenciement au 13/11/2026, et l'EDD de Californie une date d'effet au 13/11/2026 pour les trois avis d'Oracle.

  Des centaines de salariés d'Oracle dans l'État de Washington et en Californie, prévenus le 14 septembre, atteignent leur dernier jour de travail en vertu des avis WARN déposés par Oracle.

  0.65

  00