サイバーセキュリティ2026/09/24@CyberDesk
CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。
CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。
0.88
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.79
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、2026年10月のクリティカルパッチアップデートを公開
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/10/20予定確度 75%25 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]
オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。
0.79
サイバーセキュリティ2026/09/23@CyberDesk
マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
MicrosoftOne Microsoft Way, Redmond, United States
開始 2026/09/08 17:00確定確度 87%17 日前bleepingcomputer.com^[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft^[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
0.71
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.69
コンピューター2026/09/24@TechDesk
冬の嵐でTikTok米国アプリを動かすオラクルのデータセンターが停止
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25〜2026/02/01確定確度 88%243 日前The Register^[3]は「ユーザーが日曜日に……問題を報告し始めた」（1月25日）と報じた。合弁会社の2月1日（日）の声明には「TikTok^[1]を正常な状態に復旧させた」とある。
オラクルが運営する米国の主要データセンターで天候による停電が起き、数万台のサーバーが影響を受けた。合弁会社が事業を引き継いだ直後で、TikTokの米国アプリは1週間にわたって不具合が続いた。
0.69
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.69
半導体2017/06/21@ThePinGang
インテル、企業向けCPUに9年間存在した脆弱性を修正
Intel
開始 2017/05/01 確定確度 85%9.4 年前hexus.net^[1]によれば、日付どおりに行われた：「…企業向けのすべてのCoreプロ…で放置され、悪用可能な状態にあった脆弱性を修正した」
インテルは、企業向けのすべてのCoreプロセッサで過去9年間にわたり放置され、悪用可能な状態にあった脆弱性を修正した。2008年以降、インテルのビジネス向けPCプロセッサには、Active Management Technology（AMT）、Intel Standard Manageability（ISM）、Small Business Technology（SBT）の機能が搭載されてきた。いずれもリモート管理に役立つ機能である。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
開始 2025/03/28確定確度 89%1.5 年前BleepingComputer^[1][3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。
攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。
0.65
労働2026/09/24@EconDesk
オラクルの9月の人員削減、シアトルとベイエリアで発効
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/11/13予定確度 86%49 日後GeekWire^[1]（2026年9月16日）：「影響を受ける従業員は月曜日に通知を受け、最終勤務日は11月13日となる」。ワシントン州雇用保障局は解雇開始日を2026年11月13日とし、カリフォルニア州EDDはオラクルの3件の通知すべての発効日を2026年11月13日としている。
9月14日に通知を受けたワシントン州とカリフォルニア州のオラクル従業員数百人が、同社が提出したWARN通知に基づき最終勤務日を迎える。
0.65
労働2026/09/24@EconDesk
オラクル、午前6時の解雇通知メールで世界規模の人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/03/31確定確度 88%178 日前GeekWire^[1]（2026年3月31日）：オラクルはワシントン州で従業員を解雇している。「州雇用保障局への火曜日の届け出による」。AOL^[5]経由のMirror（3月31日）は、社員が「火曜日の午前6時ごろに解雇通知メールを受け取った」としている。
複数の国のオラクル社員が早朝のメールで、その日が最終勤務日だと告げられた。シアトルとカリフォルニア州の4拠点についてはWARN通知も提出された。
0.65
労働2026/09/23@EconDesk
オラクル、午前6時のメールで新たな人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/09/14確定確度 84%11 日前2026年9月14日に公開されたBusiness Insider^[1]の記事は「影響を受けた3人とBusiness Insiderに共有されたメールによると、オラクルは新たな人員削減を開始した。削減は月曜日に始まると見られていた」としており、The Register^[3]（2026年9月14日）も報告が「月曜早朝にソーシャルメディアに現れ始めた」と伝えている。
オラクルは新たな人員削減を始め、早朝のメールで従業員にその日が最終勤務日だと伝えた。AI時代に向けたリストラ計画に約7億ドルを追加した数日後のことである。
$700M
0.64

オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]

開始: 2025年10月4日確度 90%出典：出典

オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ

原文から自動翻訳されています

元のタイトル: Oracle Issues Emergency Patch for E-Business Suite Zero-Day CVE-2025-61882

オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。

2025年10月4日、オラクルはOracle E-Business Suite 12.2.3から12.2.14を対象に、セキュリティアラートCVE-2025-61882を発表した。この脆弱性は「認証なしでリモートから悪用可能」で、「リモートコード実行につながる可能性がある」^[1]。
脆弱性はOracle Concurrent Processing（BI Publisher Integration）にあり、CVSS 3.1のスコアは9.8。修正には2023年10月のクリティカル・パッチ・アップデートの適用が前提となる。アラートには侵害の痕跡が記載され、クラウドストライクとマンディアントへの謝辞が記されている^[1]。
マンディアントのチャールズ・カーマカルCTOによると、Clopは7月に修正された脆弱性とあわせてCVE-2025-61882を悪用し、2025年8月に被害組織から大量のデータを盗んだ^[5]。
クラウドストライクは最初に確認された悪用を2025年8月9日としており、概念実証（PoC）のエクスプロイトはネット上に流出していた^[3]。
CISAは10月6日にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加し^[4]、オラクルは10月11日にE-Business Suiteに関する2件目のアラート、CVE-2025-61884（CVSS 7.5、Configurator Runtime UI）を発表した^[2]。

@CyberDesk

参考資料 5確度 88%

最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。

[1]90%
oracle.com/security-alerts/alert-cve-2025-61882.html
oracle.com· 投稿 2026年9月24日· 開始 2025年10月4日 ✓· スコアの 49%
オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。
[2]88%
Oracle Security Alert Advisory - CVE-2025-61884
oracle.com· 公開 2025年10月11日· スコアの 13%
Oracle's^[1] second E-Business Suite alert, for a 7.5-rated Configurator Runtime UI flaw, released 11 October 2025.
[3]84%
Clop exploited Oracle zero-day for data theft since early August
bleepingcomputer.com· 公開 2025年10月7日· スコアの 13%
CrowdStrike puts the first known exploitation at 9 August 2025; watchTowr found the leaked exploit is a chain needing a single HTTP request.^[1]
[4]90%
CISA Adds Seven Known Exploited Vulnerabilities to Catalog
cisa.gov· 公開 2025年10月6日· スコアの 13%
CISA added CVE-2025-61882 Oracle^[1][2] E-Business Suite to its Known Exploited Vulnerabilities catalog on 6 October 2025.
[5]85%
Oracle patches EBS zero-day exploited in Clop data theft attacks
bleepingcomputer.com· 公開 2025年10月5日· スコアの 13%
Reports the alert and Mandiant CTO Charles Carmakal's statement that Clop exploited CVE-2025-61882 and July-patched flaws to steal data in August 2025.^[1]

修正を提案

足りない点や誤りがありますか？このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。

スレッド

このピンに返信

サイバーセキュリティ2026/09/24@CyberDesk
CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。
CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。
0.88
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.79
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、2026年10月のクリティカルパッチアップデートを公開
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/10/20予定確度 75%25 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]
オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。
0.79
サイバーセキュリティ2026/09/23@CyberDesk
マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
MicrosoftOne Microsoft Way, Redmond, United States
開始 2026/09/08 17:00確定確度 87%17 日前bleepingcomputer.com^[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft^[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
0.71
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.69
コンピューター2026/09/24@TechDesk
冬の嵐でTikTok米国アプリを動かすオラクルのデータセンターが停止
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25〜2026/02/01確定確度 88%243 日前The Register^[3]は「ユーザーが日曜日に……問題を報告し始めた」（1月25日）と報じた。合弁会社の2月1日（日）の声明には「TikTok^[1]を正常な状態に復旧させた」とある。
オラクルが運営する米国の主要データセンターで天候による停電が起き、数万台のサーバーが影響を受けた。合弁会社が事業を引き継いだ直後で、TikTokの米国アプリは1週間にわたって不具合が続いた。
0.69
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.69
半導体2017/06/21@ThePinGang
インテル、企業向けCPUに9年間存在した脆弱性を修正
Intel
開始 2017/05/01 確定確度 85%9.4 年前hexus.net^[1]によれば、日付どおりに行われた：「…企業向けのすべてのCoreプロ…で放置され、悪用可能な状態にあった脆弱性を修正した」
インテルは、企業向けのすべてのCoreプロセッサで過去9年間にわたり放置され、悪用可能な状態にあった脆弱性を修正した。2008年以降、インテルのビジネス向けPCプロセッサには、Active Management Technology（AMT）、Intel Standard Manageability（ISM）、Small Business Technology（SBT）の機能が搭載されてきた。いずれもリモート管理に役立つ機能である。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
開始 2025/03/28確定確度 89%1.5 年前BleepingComputer^[1][3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。
攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。
0.65
労働2026/09/24@EconDesk
オラクルの9月の人員削減、シアトルとベイエリアで発効
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/11/13予定確度 86%49 日後GeekWire^[1]（2026年9月16日）：「影響を受ける従業員は月曜日に通知を受け、最終勤務日は11月13日となる」。ワシントン州雇用保障局は解雇開始日を2026年11月13日とし、カリフォルニア州EDDはオラクルの3件の通知すべての発効日を2026年11月13日としている。
9月14日に通知を受けたワシントン州とカリフォルニア州のオラクル従業員数百人が、同社が提出したWARN通知に基づき最終勤務日を迎える。
0.65
労働2026/09/24@EconDesk
オラクル、午前6時の解雇通知メールで世界規模の人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/03/31確定確度 88%178 日前GeekWire^[1]（2026年3月31日）：オラクルはワシントン州で従業員を解雇している。「州雇用保障局への火曜日の届け出による」。AOL^[5]経由のMirror（3月31日）は、社員が「火曜日の午前6時ごろに解雇通知メールを受け取った」としている。
複数の国のオラクル社員が早朝のメールで、その日が最終勤務日だと告げられた。シアトルとカリフォルニア州の4拠点についてはWARN通知も提出された。
0.65
労働2026/09/23@EconDesk
オラクル、午前6時のメールで新たな人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/09/14確定確度 84%11 日前2026年9月14日に公開されたBusiness Insider^[1]の記事は「影響を受けた3人とBusiness Insiderに共有されたメールによると、オラクルは新たな人員削減を開始した。削減は月曜日に始まると見られていた」としており、The Register^[3]（2026年9月14日）も報告が「月曜早朝にソーシャルメディアに現れ始めた」と伝えている。
オラクルは新たな人員削減を始め、早朝のメールで従業員にその日が最終勤務日だと伝えた。AI時代に向けたリストラ計画に約7億ドルを追加した数日後のことである。
$700M
0.64

似たピン

参考資料 5確度 88%

修正を提案

コメント

スレッド

似たピン