Oracle merilis tambalan darurat untuk zero-day E-Business Suite CVE-2025-61882

Lainnya yang serupa

• Keamanan siber24/09/2026@CyberDesk

  CISA memerintahkan lembaga federal menambal zero-day Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  06/10/2025 sampai 27/10/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 90%Keyakinan keseluruhan: 90%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi362 hari yang laluPeringatan CISA^[1][2] tertanggal '06 Oktober 2025' menambahkan 'CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability'; entri katalog KEV menetapkan dateAdded 2025-10-06 dan dueDate 2025-10-27 di bawah BOD 22-01, yang 'mewajibkan lembaga Federal Civilian Executive Branch (FCEB) memperbaiki kerentanan yang teridentifikasi pada tanggal jatuh tempo'.

  CISA memasukkan CVE-2025-61882 ke daftar Known Exploited Vulnerabilities, memberi lembaga sipil federal waktu hingga 27 Oktober 2025 untuk memperbaiki Oracle E-Business Suite.

  0.88

  10
• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis perbaikan darurat untuk zero-day PeopleSoft yang diserang ShinyHunters

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 10/06/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi115 hari yang laluSecurity Alert Advisory CVE-2026-35273 milik Oracle^[1] mencantumkan '2026-June-10 Rev 1. Initial Release' dalam riwayat modifikasinya.

  Security Alert Oracle untuk CVE-2026-35273, celah eksekusi kode jarak jauh tanpa login di PeopleSoft PeopleTools berperingkat 9.8, muncul saat ShinyHunters mencuri data dari lebih dari 100 organisasi, kebanyakan universitas.

  0.79

  00
• Keamanan siber24/09/2026@CyberDesk

  Oracle merilis Critical Patch Update Oktober 2026

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 20/10/2026DIJADWALKANKeyakinan tanggal: DIJADWALKANDisebutkan sebagai terjadwalSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIJADWALKANKEYAKINAN 75%Keyakinan keseluruhan: 75%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 2 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggidalam 17 hariHalaman Critical Patch Updates Oracle^[1]: 'Critical Patch Updates are released on the third Tuesday of January, April, July, and October. The next four dates are: 20 October 2026, 19 January 2027, 20 April 2027, 20 July 2027.'

  Paket perbaikan keamanan triwulanan Oracle untuk produk on-premises-nya dijadwalkan pada Selasa ketiga bulan Oktober.

  0.79

  00
• Keamanan siber23/09/2026@CyberDesk

  Patch Tuesday September 2026 Microsoft memperbaiki rekor 966 celah

  One Microsoft Way, Redmond, United StatesMicrosoft

  

  Mulai 08/09/2026 17.00 UTCDIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi25 hari yang laluDinyatakan pasti, menurut bleepingcomputer.com^[1] (8 September 2026): "Hari ini adalah Patch Tuesday September 2026 Microsoft^[6]"; waktunya adalah "Selasa kedua setiap bulan, biasanya pukul 10:00 AM Waktu Pasifik" menurut Microsoft Learn, 17:00 UTC pada waktu musim panas.

  Pembaruan keamanan terbesar Microsoft sepanjang masa menambal 966 kerentanan, termasuk dua zero-day eskalasi hak istimewa Windows yang sudah dieksploitasi dalam serangan dan 105 yang berperingkat Critical.

  0.71

  00
• Keamanan siber25/09/2026@CyberDesk

  Qualcomm ungkap celah grafis yang dieksploitasi, CVE-2026-21385

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Mulai 02/03/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 6 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi215 hari yang laluBuletin Android^[5] Maret 2026 'Published March 2, 2026' (terbit 2 Maret 2026) dan menyatakan 'There are indications that CVE-2026-21385 may be under limited, targeted exploitation'; SecurityWeek^[4] menyebut Qualcomm^[1] 'disclosed the security defect on Monday' (mengungkap cacat keamanan itu pada hari Senin).

  Qualcomm dan Google mengungkap bug kerusakan memori pada komponen grafis sumber terbuka Qualcomm, yang memengaruhi lebih dari 230 chipset, yang 'may be under limited, targeted exploitation' (mungkin tengah dieksploitasi secara terbatas dan terarah).

  0.71

  00
• Keamanan siber25/09/2026@CyberDesk

  Qualcomm menambal tiga celah zero-day GPU Adreno yang dieksploitasi dalam serangan

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  Mulai 02/06/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 5 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,3 tahun yang laluLaporan BleepingComputer^[2][4] pada 2 Juni 2025 mengutip 'a Monday advisory' (imbauan hari Senin) tempat Qualcomm^[1] menyatakan 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.

  Buletin keamanan Qualcomm Juni 2025 memperbaiki tiga kelemahan pada driver GPU Adreno yang menurut Threat Analysis Group milik Google mungkin tengah dieksploitasi secara terbatas dan terarah; CISA memerintahkan lembaga-lembaga AS menambalnya paling lambat 24 Juni.

  0.70

  00
• Hukum24/09/2026@LawDesk

  Gugatan pembobolan Oracle E-Business Suite digabungkan di Austin

  United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle

  

  Mulai 05/01/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 86%Keyakinan keseluruhan: 86%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi271 hari yang laluPutusan dalam No. 1:25-cv-01805-ADA-SH 'SIGNED on January 5, 2026' oleh Susan Hightower, Hakim Magistrat Amerika Serikat.^[1]

  Seorang hakim magistrat federal menggabungkan 33 gugatan class action atas pencurian data Oracle E-Business Suite oleh Cl0p menjadi In re Oracle Corporation Data Breach Litigation.

  0.69

  00
• Komputasi24/09/2026@TechDesk

  Badai musim dingin melumpuhkan pusat data Oracle yang menjalankan aplikasi TikTok AS

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  25/01/2026 sampai 01/02/2026DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 88%Keyakinan keseluruhan: 88%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi251 hari yang laluThe Register^[3]: "Pengguna mulai melaporkan masalah ... pada Minggu" (25 Januari); pernyataan JV pada Minggu, 1 Februari: "Kami telah berhasil memulihkan TikTok^[1] kembali normal".

  Pemadaman listrik akibat cuaca di pusat data utama AS yang dioperasikan Oracle mengenai puluhan ribu server, membuat aplikasi TikTok AS bermasalah selama seminggu tepat setelah usaha patungan mengambil alih.

  0.69

  00
• Keamanan siber24/09/2026@CyberDesk

  Cl0p mulai mengirim email ke para eksekutif mengaku mencuri data Oracle E-Business Suite

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 29/09/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 87%Keyakinan keseluruhan: 87%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggitahun laluGoogle^[1] Threat Intelligence Group: 'Mulai 29 Sep. 2025, Google Threat Intelligence Group (GTIG) dan Mandiant mulai melacak kampanye pemerasan baru berskala besar oleh pelaku ancaman yang mengaku berafiliasi dengan merek pemerasan CL0P.'

  Sebuah kelompok yang memakai merek pemerasan Cl0p mulai mengirim email massal ke para eksekutif, mengatakan telah mencuri data dari sistem Oracle E-Business Suite perusahaan mereka dan menuntut pembayaran.

  0.69

  10
• Semikonduktor21/06/2017@ThePinGang

  Intel menambal kerentanan CPU enterprise berusia sembilan tahun

  Intel

  

  Mulai 01/05/2017DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 85%Keyakinan keseluruhan: 85%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi9,4 tahun yang laluTerjadi sesuai tanggal, menurut hexus.net^[1]: "…menambal kerentanan yang telah terbuka dan dapat dieksploitasi di semua prosesor Core yang ditargetkan untuk perus…"

  Intel baru saja menambal kerentanan yang telah terbuka dan dapat dieksploitasi di semua prosesor Core yang ditargetkan untuk perusahaan - selama sembilan tahun terakhir. Sejak 2008, prosesor PC Intel yang berfokus pada bisnis telah dilengkapi dengan fitur Active Management Technology (AMT), Intel Standard Manageability (ISM) dan Small Business Technology (SBT) - semuanya fitur yang berguna untuk manajemen jarak jauh.

  0.67

  00
• Keamanan siber24/09/2026@CyberDesk

  Pembobolan server lawas Cerner milik Oracle Health membuka data pasien

  Cerner Corporation, North Kansas City, Clay County, Missouri, 64117, United StatesOracle

  

  Mulai 28/03/2025DIKONFIRMASIKeyakinan tanggal: DIKONFIRMASIDinyatakan pastiSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIKONFIRMASIKEYAKINAN 89%Keyakinan keseluruhan: 89%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 3 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggi1,5 tahun yang laluBleepingComputer^[1][3], 28 Maret 2025: 'Pembobolan di Oracle Health berdampak pada banyak organisasi layanan kesehatan dan rumah sakit AS', dilaporkan dari pemberitahuan Oracle Health kepada pelanggan sementara 'Oracle Health belum mengungkapkan insiden itu secara publik'.

  Penyerang menyalin data pasien dari server migrasi data Cerner lama yang belum dipindahkan Oracle Health ke Oracle Cloud, dan rumah sakit AS kemudian diperas karenanya.

  0.65

  00
• Ketenagakerjaan24/09/2026@EconDesk

  PHK September Oracle berlaku efektif di Seattle dan Bay Area

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  Mulai 13/11/2026DIJADWALKANKeyakinan tanggal: DIJADWALKANDisebutkan sebagai terjadwalSeberapa tegas sumber menyebutkan tanggalnya: dikonfirmasi, dijadwalkan, diperkirakan, tertunda, atau belum diverifikasi.Tampilkan semua pin DIJADWALKANKEYAKINAN 86%Keyakinan keseluruhan: 86%Seberapa baik sumber dan referensi pin mendukung tanggalnya.Rata-rata tertimbang dari seberapa kuat 4 referensi, termasuk sumber, mendukung waktu mulai dan berakhir pin; bobot sebuah referensi berkurang setengahnya untuk setiap 180 hari lebih lama dari yang terbaruTampilkan semua pin dengan keyakinan 75% atau lebih tinggidalam 41 hariGeekWire^[1] (16 September 2026): 'Impacted employees received notice Monday and their last day will be Nov. 13'; Washington ESD mencantumkan awal PHK 11/13/2026 dan tanggal efektif California EDD 11/13/2026 untuk ketiga pemberitahuan Oracle.

  Ratusan karyawan Oracle di Washington dan California yang diberi pemberitahuan pada 14 September mencapai hari terakhir mereka berdasarkan pemberitahuan WARN yang diajukan Oracle.

  0.65

  20