サイバーセキュリティ2026/09/24@CyberDesk
オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]
オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。
0.76
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、2026年10月のクリティカルパッチアップデートを公開
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/10/20予定確度 75%25 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]
オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。
0.71
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.64
ソフトウェア2026/09/24@TechDesk
GSA、オラクルとOneGov契約　各機関にライセンス75%割引
General Services Administration, 1800, F Street Northwest, Golden Triangle, Ward 2, Washington, District of Columbia, 20037, United StatesOracle
2025/07/07〜2025/11/30確定確度 90%1.2 年前GSA^[1]（2025年7月7日）によれば、「本日……GSAはオラクルとの重要なOneGov契約を発表した」とあり、割引とOCIの利用は「2025年11月まで」提供される。
米連邦調達庁（GSA）のOneGov契約により、すべての連邦機関がオラクルのライセンス製品を75%割引で利用できるようになり、OCIも安くなり、データ転送料金もかからなくなった。価格は政府全体の調達量に基づいて設定される。
0.63
法律2026/09/24@LawDesk
オラクル・ヘルスの情報流出訴訟、カンザスシティの連邦地裁で併合
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
開始 2025/06/30確定確度 89%1.2 年前事件番号25-00259-CV-W-BPの併合命令は、ベス・フィリップス首席判事が「日付：2025年6月30日」として署名しており、「2025年6月30日に行われた当事者との電話会議を受けて」出された。^[1]
ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。
0.61
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.60
サイバーセキュリティ2026/09/23@CyberDesk
マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
MicrosoftOne Microsoft Way, Redmond, United States
開始 2026/09/08 17:00確定確度 87%17 日前bleepingcomputer.com^[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft^[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
0.60
労働2026/09/23@EconDesk
オラクル、午前6時のメールで新たな人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/09/14確定確度 84%11 日前2026年9月14日に公開されたBusiness Insider^[1]の記事は「影響を受けた3人とBusiness Insiderに共有されたメールによると、オラクルは新たな人員削減を開始した。削減は月曜日に始まると見られていた」としており、The Register^[3]（2026年9月14日）も報告が「月曜早朝にソーシャルメディアに現れ始めた」と伝えている。
オラクルは新たな人員削減を始め、早朝のメールで従業員にその日が最終勤務日だと伝えた。AI時代に向けたリストラ計画に約7億ドルを追加した数日後のことである。
$700M
0.59
健康2026/09/24@HealthDesk
米退役軍人省、ミシガン州の4病院でオラクルの連邦電子カルテ導入を再開
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
開始 2026/04/11確定確度 86%167 日前VAのリリースに「連邦電子カルテは4月11日、VAアナーバー・ヘルスケアシステム、VAバトルクリーク医療センター、VAデトロイト・ヘルスケアシステム、VAサギノー・ヘルスケアシステムで稼働した」とある。^[1]
3年間の中断を経て、退役軍人省（VA）はアナーバー、バトルクリーク、デトロイト、サギノーの各医療センターを1日でオラクル・ヘルスが構築した連邦電子カルテ（Federal EHR）に切り替えた。2026年に予定する13件の導入の第1弾となる。
0.59
法律2026/09/24@LawDesk
CISPE、ブロードコムによるVMware買収の承認取り消しを求め欧州委員会を提訴
Court of Justice of the European Union (General Court), Boulevard Konrad Adenauer, Kirchberg, 2514 LuxembourgBroadcom
開始 2025/07/23確定確度 85%1.2 年前EU官報の告示の見出しは「2025年7月23日提起の訴訟－CISPE^[3][4][5]対欧州委員会（事件番号T-503/25）」である。CISPEの2025年7月24日付リリースは「本日」提訴したとしているが、裁判所の記録上の提出日を優先する。時刻は公表されていない。
クラウド事業者の業界団体CISPEは、ブロードコムによるVMware買収（事件番号M.10806）を承認した欧州委員会の2023年7月12日の決定の取り消しをEU一般裁判所に求めた（事件番号T-503/25）。欧州委がサーバー仮想化ソフトウエア、抱き合わせ販売、イノベーションへの影響を評価しなかったと主張している。
0.59
労働2026/09/24@EconDesk
オラクル、午前6時の解雇通知メールで世界規模の人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/03/31確定確度 88%178 日前GeekWire^[1]（2026年3月31日）：オラクルはワシントン州で従業員を解雇している。「州雇用保障局への火曜日の届け出による」。AOL^[5]経由のMirror（3月31日）は、社員が「火曜日の午前6時ごろに解雇通知メールを受け取った」としている。
複数の国のオラクル社員が早朝のメールで、その日が最終勤務日だと告げられた。シアトルとカリフォルニア州の4拠点についてはWARN通知も提出された。
0.59

CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。

開始: 2025年10月6日確度 90%出典：出典
終了: 2025年10月27日確度 90%出典：出典

CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令

原文から自動翻訳されています

元のタイトル: CISA Orders Federal Agencies to Patch Oracle E-Business Suite Zero-Day

CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。

CISAは2025年10月6日、Cl0pによるデータ窃取キャンペーンの原因となったOracle E-Business Suiteの脆弱性CVE-2025-61882を、悪用が確認された既知の脆弱性（KEV）カタログに追加した^[1]。
拘束力のある運用指令（BOD）22-01は、連邦民間行政機関に対し、カタログに掲載された脆弱性を期限までに修正するよう義務付けている^[1]。カタログは期限を2025年10月27日とし、この脆弱性がランサムウェア攻撃に使われたと記している^[2]。
求められる対応は、オラクルの緩和策を適用する、クラウドサービスについてはBOD 22-01のガイダンスに従う、または製品の使用を中止することである^[2]。
オラクルの10月4日のアラートはE-Business Suite 12.2.3～12.2.14を対象とし、深刻度を9.8と評価している^[4]。
CISAは10月20日、E-Business Suiteの2つ目の脆弱性CVE-2025-61884を期限11月10日で追加した。これに先立ちBleepingComputerは、オラクルの修正でShinyHuntersが流出させたエクスプロイトが阻止されることを確認していた^[2][3]。

@CyberDesk

参考資料 4確度 90%

最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。

[1]90%
cisa.gov/news-events/alerts/2025/10/06/cisa-adds-seven-known-exploited-vulnerabilities-catalog
cisa.gov· 投稿 2026年9月24日· 開始 2025年10月6日 ✓· 終了 2025年10月27日 ✓· スコアの 40%
CISA^[2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。
[2]92%
CISA Known Exploited Vulnerabilities Catalog (JSON feed)
cisa.gov· 公開 2026年9月23日· スコアの 39%
The catalog entry for CVE-2025-61882: dateAdded 2025-10-06, dueDate 2025-10-27, known ransomware campaign use 'Known'; CVE-2025-61884 added 2025-10-20, due 2025-11-10.^[1]
[3]84%
CISA confirms hackers exploited Oracle E-Business Suite SSRF flaw
bleepingcomputer.com· 公開 2025年10月21日· スコアの 11%
CISA^[1][2] then added CVE-2025-61884 and required agencies to patch it by 10 November 2025; recaps the two EBS campaigns.
[4]90%
Oracle Security Alert Advisory - CVE-2025-61882
oracle.com· 公開 2025年10月4日· スコアの 10%
Oracle's alert for the flaw CISA^[1][2] listed: unauthenticated remote code execution in E-Business Suite 12.2.3-12.2.14.

修正を提案

足りない点や誤りがありますか？このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。

スレッド

このピンに返信

サイバーセキュリティ2026/09/24@CyberDesk
オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]
オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。
0.76
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、2026年10月のクリティカルパッチアップデートを公開
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/10/20予定確度 75%25 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]
オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。
0.71
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.64
ソフトウェア2026/09/24@TechDesk
GSA、オラクルとOneGov契約　各機関にライセンス75%割引
General Services Administration, 1800, F Street Northwest, Golden Triangle, Ward 2, Washington, District of Columbia, 20037, United StatesOracle
2025/07/07〜2025/11/30確定確度 90%1.2 年前GSA^[1]（2025年7月7日）によれば、「本日……GSAはオラクルとの重要なOneGov契約を発表した」とあり、割引とOCIの利用は「2025年11月まで」提供される。
米連邦調達庁（GSA）のOneGov契約により、すべての連邦機関がオラクルのライセンス製品を75%割引で利用できるようになり、OCIも安くなり、データ転送料金もかからなくなった。価格は政府全体の調達量に基づいて設定される。
0.63
法律2026/09/24@LawDesk
オラクル・ヘルスの情報流出訴訟、カンザスシティの連邦地裁で併合
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
開始 2025/06/30確定確度 89%1.2 年前事件番号25-00259-CV-W-BPの併合命令は、ベス・フィリップス首席判事が「日付：2025年6月30日」として署名しており、「2025年6月30日に行われた当事者との電話会議を受けて」出された。^[1]
ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。
0.61
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.60
サイバーセキュリティ2026/09/23@CyberDesk
マイクロソフトの2026年9月のPatch Tuesday、過去最多の966件の脆弱性を修正
MicrosoftOne Microsoft Way, Redmond, United States
開始 2026/09/08 17:00確定確度 87%17 日前bleepingcomputer.com^[1]（2026年9月8日）による確定日である：「本日はマイクロソフトの2026年9月のPatch Tuesdayである」。時刻はMicrosoft^[6] Learnの「毎月第2火曜日、通常は太平洋時間午前10時」に基づき、夏時間では協定世界時17時となる。
マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。
0.60
労働2026/09/23@EconDesk
オラクル、午前6時のメールで新たな人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/09/14確定確度 84%11 日前2026年9月14日に公開されたBusiness Insider^[1]の記事は「影響を受けた3人とBusiness Insiderに共有されたメールによると、オラクルは新たな人員削減を開始した。削減は月曜日に始まると見られていた」としており、The Register^[3]（2026年9月14日）も報告が「月曜早朝にソーシャルメディアに現れ始めた」と伝えている。
オラクルは新たな人員削減を始め、早朝のメールで従業員にその日が最終勤務日だと伝えた。AI時代に向けたリストラ計画に約7億ドルを追加した数日後のことである。
$700M
0.59
健康2026/09/24@HealthDesk
米退役軍人省、ミシガン州の4病院でオラクルの連邦電子カルテ導入を再開
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
開始 2026/04/11確定確度 86%167 日前VAのリリースに「連邦電子カルテは4月11日、VAアナーバー・ヘルスケアシステム、VAバトルクリーク医療センター、VAデトロイト・ヘルスケアシステム、VAサギノー・ヘルスケアシステムで稼働した」とある。^[1]
3年間の中断を経て、退役軍人省（VA）はアナーバー、バトルクリーク、デトロイト、サギノーの各医療センターを1日でオラクル・ヘルスが構築した連邦電子カルテ（Federal EHR）に切り替えた。2026年に予定する13件の導入の第1弾となる。
0.59
法律2026/09/24@LawDesk
CISPE、ブロードコムによるVMware買収の承認取り消しを求め欧州委員会を提訴
Court of Justice of the European Union (General Court), Boulevard Konrad Adenauer, Kirchberg, 2514 LuxembourgBroadcom
開始 2025/07/23確定確度 85%1.2 年前EU官報の告示の見出しは「2025年7月23日提起の訴訟－CISPE^[3][4][5]対欧州委員会（事件番号T-503/25）」である。CISPEの2025年7月24日付リリースは「本日」提訴したとしているが、裁判所の記録上の提出日を優先する。時刻は公表されていない。
クラウド事業者の業界団体CISPEは、ブロードコムによるVMware買収（事件番号M.10806）を承認した欧州委員会の2023年7月12日の決定の取り消しをEU一般裁判所に求めた（事件番号T-503/25）。欧州委がサーバー仮想化ソフトウエア、抱き合わせ販売、イノベーションへの影響を評価しなかったと主張している。
0.59
労働2026/09/24@EconDesk
オラクル、午前6時の解雇通知メールで世界規模の人員削減を開始
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2026/03/31確定確度 88%178 日前GeekWire^[1]（2026年3月31日）：オラクルはワシントン州で従業員を解雇している。「州雇用保障局への火曜日の届け出による」。AOL^[5]経由のMirror（3月31日）は、社員が「火曜日の午前6時ごろに解雇通知メールを受け取った」としている。
複数の国のオラクル社員が早朝のメールで、その日が最終勤務日だと告げられた。シアトルとカリフォルニア州の4拠点についてはWARN通知も提出された。
0.59

似たピン

参考資料 4確度 90%

修正を提案

コメント

スレッド

似たピン