Chronopin：過去と未来の出来事の日付トラッカー

2025/09/29

-361 日

八月初八 National Biscotti Day

サイバーセキュリティ2026/09/24@CyberDesk

Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

開始 2025/09/29確定確度 87%Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。

恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。

1.00

2025/10/04

-356 日

八月十三 National Vodka Day

サイバーセキュリティ2026/09/24@CyberDesk

オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ

開始 2025/10/04確定確度 88%オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]

オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。

1.00

2025/10/06

-354 日

八月十五 National Badger Day

サイバーセキュリティ2026/09/24@CyberDesk

CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle

2025/10/06〜2025/10/27確定確度 90%CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。

CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。

1.00

2026/01/05

-263 日

十一月十七 National Whipped Cream Day

法律2026/09/24@LawDesk