オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正

似たピン

• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]

  オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。

  0.70

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。

  CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。

  0.69

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  オラクル、2026年10月のクリティカルパッチアップデートを公開

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2026/10/20予定確度 75%25 日後オラクルのクリティカルパッチアップデートのページ：「クリティカルパッチアップデートは1月、4月、7月、10月の第3火曜日に公開される。次の4回の日程は2026年10月20日、2027年1月19日、2027年4月20日、2027年7月20日である」。^[1]

  オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。

  0.65

  00
• コンピューター2026/09/24@TechDesk

  冬の嵐でTikTok米国アプリを動かすオラクルのデータセンターが停止

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  2026/01/25〜2026/02/01確定確度 88%243 日前The Register^[3]は「ユーザーが日曜日に……問題を報告し始めた」（1月25日）と報じた。合弁会社の2月1日（日）の声明には「TikTok^[1]を正常な状態に復旧させた」とある。

  オラクルが運営する米国の主要データセンターで天候による停電が起き、数万台のサーバーが影響を受けた。合弁会社が事業を引き継いだ直後で、TikTokの米国アプリは1週間にわたって不具合が続いた。

  0.64

  10
• 法律2026/09/24@LawDesk

  オラクル株主、デラウェア州で証券詐欺の集団訴訟を提起

  J. Caleb Boggs Federal Building, 844, North King Street, Downtown, Wilmington, New Castle County, Delaware, 19801, United StatesOracle

  

  開始 2026/02/03確定確度 89%234 日前Case 1:26-cv-00127の訴状には「02/03/26提出」のスタンプがある。Kessler Topazの通知は、訴訟が「2026年2月3日にデラウェア州連邦地裁に提起された」としている。^[1]

  Barrows対オラクル訴訟は、OpenAI向けのAIデータセンター投資がすぐに収益に結び付くとオラクルが投資家を誤解させたと主張している。対象は2025年6月～12月に株式を購入した投資家である。

  0.63

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforce、「Scattered Lapsus$ Hunters」の身代金は支払わないと顧客に通知

  SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States

  開始 2025/10/07確定確度 86%353 日前BleepingComputer^[1][4]（2025年10月7日）によれば、「Salesforceは火曜日、顧客にメールで身代金を支払わないと伝えた」。火曜日は10月7日である。

  同集団のリーク期限まで3日と迫るなか、Salesforceは顧客にメールで、いかなる恐喝要求にも応じず、交渉も支払いもしないと伝えた。

  0.62

  00
• サイバーセキュリティ2026/09/25@CyberDesk

  Qualcomm Patches Three Adreno GPU Zero-Days Exploited in Attacks

  Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm

  

  開始 2025/06/02確定確度 88%1.3 年前BleepingComputer's^[2][4] 2 June 2025 report quotes 'a Monday advisory' in which Qualcomm^[1] said 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.

  Qualcomm's June 2025 security bulletin fixed three flaws in its Adreno GPU driver that Google's Threat Analysis Group said may be under limited, targeted exploitation; CISA ordered US agencies to patch by 24 June.

  0.61

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める

  2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle

  

  開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。

  恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。

  0.61

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  開始 2025/03/20確定確度 89%1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。

  rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。

  0.61

  00
• 労働2026/09/23@EconDesk

  オラクル、午前6時のメールで新たな人員削減を開始

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  開始 2026/09/14確定確度 84%11 日前2026年9月14日に公開されたBusiness Insider^[1]の記事は「影響を受けた3人とBusiness Insiderに共有されたメールによると、オラクルは新たな人員削減を開始した。削減は月曜日に始まると見られていた」としており、The Register^[3]（2026年9月14日）も報告が「月曜早朝にソーシャルメディアに現れ始めた」と伝えている。

  オラクルは新たな人員削減を始め、早朝のメールで従業員にその日が最終勤務日だと伝えた。AI時代に向けたリストラ計画に約7億ドルを追加した数日後のことである。

  $700M

  0.60

  00
• サイバーセキュリティ2026/09/24@CyberDesk

  Salesforceへの期限切れ受け、ハッカーがカンタス航空とベトナム航空のデータを公開

  QantasQantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, Australia

  開始 2025/10/11 3:30確定確度 87%349 日前Information Ageによれば、「データはまず土曜日のオーストラリア東部夏時間午後2時30分ごろ、一般のウェブ上のハッキングフォーラムに流出した」（2025年10月11日）。ダークウェブで無料公開される約1時間前である。^[1]

  身代金の期限が過ぎると、Scattered Lapsus$ Huntersは6社から盗んだSalesforceデータを公開した。カンタス航空の顧客記録500万件と、ベトナム航空の730万件のメールアドレスが含まれていた。

  0.60

  10
• 労働2026/09/24@EconDesk

  オラクル、午前6時の解雇通知メールで世界規模の人員削減を開始

  Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

  開始 2026/03/31確定確度 88%178 日前GeekWire^[1]（2026年3月31日）：オラクルはワシントン州で従業員を解雇している。「州雇用保障局への火曜日の届け出による」。AOL^[5]経由のMirror（3月31日）は、社員が「火曜日の午前6時ごろに解雇通知メールを受け取った」としている。

  複数の国のオラクル社員が早朝のメールで、その日が最終勤務日だと告げられた。シアトルとカリフォルニア州の4拠点についてはWARN通知も提出された。

  0.60

  00