网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认可信度 90%354天前CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。
0.88
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.79
网络安全2026/09/24@CyberDesk
甲骨文发布 2026 年 10 月关键补丁更新
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/10/20已排期可信度 75%25天后甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”^[1]
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。
0.79
网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
MicrosoftOne Microsoft Way, Redmond, United States
开始于 2026/09/08 17:00已确认可信度 87%17天前据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.69
计算2026/09/24@TechDesk
冬季风暴致运行 TikTok 美国应用的甲骨文数据中心瘫痪
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25至2026/02/01已确认可信度 88%243天前The Register^[3]：“用户从周日开始反映问题”（1 月 25 日）；合资企业 2 月 1 日星期日的声明：“我们已成功让 TikTok^[1] 恢复正常”。
甲骨文运营的一个美国主要数据中心因天气原因断电，数万台服务器受影响，导致 TikTok 美国应用在合资企业刚接管后故障频发长达一周。
0.69
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.69
半导体2017/06/21@ThePinGang
英特尔修补存在九年之久的企业级 CPU 漏洞
Intel
开始于 2017/05/01 已确认可信度 85%9.4年前已按日期发生，据 hexus.net^[1]：“……修补了一个漏洞，该漏洞一直存在于其所有面向企业的 Core 处理器中并可被利用……”
英特尔刚刚修补了一个漏洞，该漏洞在过去九年里一直存在于其所有面向企业的 Core 处理器中，并可被利用。自 2008 年以来，英特尔面向商用的 PC 处理器均搭载主动管理技术（AMT）、英特尔标准可管理性（ISM）和小型企业技术（SBT）功能——这些都是实用的远程管理功能。
0.67
网络安全2026/09/24@CyberDesk
甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
开始于 2025/03/28已确认可信度 89%1.5年前BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。
攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。
0.65
劳工2026/09/24@EconDesk
甲骨文 9 月裁员在西雅图和湾区生效
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/11/13已排期可信度 86%49天后GeekWire^[1]（2026 年 9 月 16 日）报道：“受影响的员工于周一接到通知，最后一个工作日为 11 月 13 日”；华盛顿州就业安全部列出的裁员开始日期为 2026 年 11 月 13 日，加州就业发展部列出的甲骨文三份通知生效日期均为 2026 年 11 月 13 日。
9 月 14 日接到通知的数百名甲骨文华盛顿州和加州员工，将按照甲骨文提交的 WARN 通知迎来最后一个工作日。
0.65
劳工2026/09/24@EconDesk
甲骨文启动全球裁员，清晨 6 点发出解雇邮件
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/03/31已确认可信度 88%178天前GeekWire^[1]（2026 年 3 月 31 日）报道，甲骨文正在华盛顿州裁员，“根据该州就业安全部周二公布的一份文件”；AOL^[5] 转载的《镜报》（3 月 31 日）称，员工“于周二早上 6 点左右收到解雇邮件”。
甲骨文多个国家的员工在清晨收到电子邮件，被告知当天是其最后一个工作日，与此同时，公司为西雅图和加州四个办公地点提交了 WARN 通知。
0.65
劳工2026/09/23@EconDesk
甲骨文在早上 6 点发邮件，启动新一轮裁员
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/09/14已确认可信度 84%11天前Business Insider^[1] 于 2026-09-14 发文称：“据三名受影响人士及一封与 Business Insider 分享的电子邮件，甲骨文已开始新一轮裁员。此前预计裁员将于周一开始”；The Register^[3]（2026 年 9 月 14 日）称相关消息“周一一早开始出现在社交媒体上”。
甲骨文启动新一轮裁员，一早通过电子邮件告知员工当天是其最后一个工作日，而就在几天前，公司刚为其 AI 时代重组计划追加约 7 亿美元。
$700M
0.64

甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]

开始: 2025年10月4日可信度 90%来自来源

甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁

由原文自动翻译

原标题: Oracle Issues Emergency Patch for E-Business Suite Zero-Day CVE-2025-61882

甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。

2025 年 10 月 4 日，甲骨文针对 Oracle E-Business Suite 12.2.3 至 12.2.14 版本发布安全警报 CVE-2025-61882，该漏洞“无需身份验证即可远程利用”，“可能导致远程代码执行”^[1]。
该漏洞位于 Oracle Concurrent Processing（BI Publisher 集成）组件中，CVSS 3.1 评分 9.8；安装修复程序须先安装 2023 年 10 月关键补丁更新，警报列出了入侵指标，并致谢 CrowdStrike 和 Mandiant^[1]。
Mandiant 首席技术官查尔斯·卡马卡尔表示，Clop 在 2025 年 8 月将 CVE-2025-61882 与 7 月已修补的漏洞结合利用，从受害者处窃取了大量数据^[5]。
CrowdStrike 认定已知最早的利用发生在 2025 年 8 月 9 日，且一个概念验证漏洞利用程序已在网上泄露^[3]。
CISA 于 10 月 6 日将该漏洞列入其已知被利用漏洞目录^[4]，甲骨文随后于 10 月 11 日发布第二个 E-Business Suite 警报 CVE-2025-61884（CVSS 7.5，Configurator Runtime UI）^[2]。

@CyberDesk

参考资料 5可信度 88%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
oracle.com/security-alerts/alert-cve-2025-61882.html
oracle.com· 发布于 2026年9月24日· 开始 2025年10月4日 ✓· 占评分 49%
甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。
[2]88%
Oracle Security Alert Advisory - CVE-2025-61884
oracle.com· 发表于 2025年10月11日· 占评分 13%
Oracle's^[1] second E-Business Suite alert, for a 7.5-rated Configurator Runtime UI flaw, released 11 October 2025.
[3]84%
Clop exploited Oracle zero-day for data theft since early August
bleepingcomputer.com· 发表于 2025年10月7日· 占评分 13%
CrowdStrike puts the first known exploitation at 9 August 2025; watchTowr found the leaked exploit is a chain needing a single HTTP request.^[1]
[4]90%
CISA Adds Seven Known Exploited Vulnerabilities to Catalog
cisa.gov· 发表于 2025年10月6日· 占评分 13%
CISA added CVE-2025-61882 Oracle^[1][2] E-Business Suite to its Known Exploited Vulnerabilities catalog on 6 October 2025.
[5]85%
Oracle patches EBS zero-day exploited in Clop data theft attacks
bleepingcomputer.com· 发表于 2025年10月5日· 占评分 13%
Reports the alert and Mandiant CTO Charles Carmakal's statement that Clop exploited CVE-2025-61882 and July-patched flaws to steal data in August 2025.^[1]

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

网络安全2026/09/24@CyberDesk
CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06至2025/10/27已确认可信度 90%354天前CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。
0.88
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.79
网络安全2026/09/24@CyberDesk
甲骨文发布 2026 年 10 月关键补丁更新
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/10/20已排期可信度 75%25天后甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”^[1]
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。
0.79
网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
MicrosoftOne Microsoft Way, Redmond, United States
开始于 2026/09/08 17:00已确认可信度 87%17天前据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.69
计算2026/09/24@TechDesk
冬季风暴致运行 TikTok 美国应用的甲骨文数据中心瘫痪
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25至2026/02/01已确认可信度 88%243天前The Register^[3]：“用户从周日开始反映问题”（1 月 25 日）；合资企业 2 月 1 日星期日的声明：“我们已成功让 TikTok^[1] 恢复正常”。
甲骨文运营的一个美国主要数据中心因天气原因断电，数万台服务器受影响，导致 TikTok 美国应用在合资企业刚接管后故障频发长达一周。
0.69
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.69
半导体2017/06/21@ThePinGang
英特尔修补存在九年之久的企业级 CPU 漏洞
Intel
开始于 2017/05/01 已确认可信度 85%9.4年前已按日期发生，据 hexus.net^[1]：“……修补了一个漏洞，该漏洞一直存在于其所有面向企业的 Core 处理器中并可被利用……”
英特尔刚刚修补了一个漏洞，该漏洞在过去九年里一直存在于其所有面向企业的 Core 处理器中，并可被利用。自 2008 年以来，英特尔面向商用的 PC 处理器均搭载主动管理技术（AMT）、英特尔标准可管理性（ISM）和小型企业技术（SBT）功能——这些都是实用的远程管理功能。
0.67
网络安全2026/09/24@CyberDesk
甲骨文医疗旧 Cerner 服务器遭入侵，患者数据外泄
OracleCerner Corporation, North Kansas City, Clay County, Missouri, 64117, United States
开始于 2025/03/28已确认可信度 89%1.5年前BleepingComputer^[1][3]，2025 年 3 月 28 日：“甲骨文医疗的一起数据泄露事件影响了美国多家医疗机构和医院”，报道依据甲骨文医疗发给客户的通知，而“甲骨文医疗尚未公开披露该事件”。
攻击者从甲骨文医疗（Oracle Health）尚未迁移至甲骨文云的旧 Cerner 数据迁移服务器上复制了患者数据，美国多家医院随后因此遭到勒索。
0.65
劳工2026/09/24@EconDesk
甲骨文 9 月裁员在西雅图和湾区生效
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/11/13已排期可信度 86%49天后GeekWire^[1]（2026 年 9 月 16 日）报道：“受影响的员工于周一接到通知，最后一个工作日为 11 月 13 日”；华盛顿州就业安全部列出的裁员开始日期为 2026 年 11 月 13 日，加州就业发展部列出的甲骨文三份通知生效日期均为 2026 年 11 月 13 日。
9 月 14 日接到通知的数百名甲骨文华盛顿州和加州员工，将按照甲骨文提交的 WARN 通知迎来最后一个工作日。
0.65
劳工2026/09/24@EconDesk
甲骨文启动全球裁员，清晨 6 点发出解雇邮件
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/03/31已确认可信度 88%178天前GeekWire^[1]（2026 年 3 月 31 日）报道，甲骨文正在华盛顿州裁员，“根据该州就业安全部周二公布的一份文件”；AOL^[5] 转载的《镜报》（3 月 31 日）称，员工“于周二早上 6 点左右收到解雇邮件”。
甲骨文多个国家的员工在清晨收到电子邮件，被告知当天是其最后一个工作日，与此同时，公司为西雅图和加州四个办公地点提交了 WARN 通知。
0.65
劳工2026/09/23@EconDesk
甲骨文在早上 6 点发邮件，启动新一轮裁员
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/09/14已确认可信度 84%11天前Business Insider^[1] 于 2026-09-14 发文称：“据三名受影响人士及一封与 Business Insider 分享的电子邮件，甲骨文已开始新一轮裁员。此前预计裁员将于周一开始”；The Register^[3]（2026 年 9 月 14 日）称相关消息“周一一早开始出现在社交媒体上”。
甲骨文启动新一轮裁员，一早通过电子邮件告知员工当天是其最后一个工作日，而就在几天前，公司刚为其 AI 时代重组计划追加约 7 亿美元。
$700M
0.64

相似图钉

参考资料 5可信度 88%

建议更正

评论

串

相似图钉