网络安全2026/09/24@CyberDesk
甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/10/04已确认可信度 88%356天前甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]
甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。
0.76
网络安全2026/09/24@CyberDesk
甲骨文发布 2026 年 10 月关键补丁更新
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/10/20已排期可信度 75%25天后甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”^[1]
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.66
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.64
软件2026/09/24@TechDesk
GSA 签署 OneGov 协议，联邦机构购买甲骨文许可享七五折优惠
General Services Administration, 1800, F Street Northwest, Golden Triangle, Ward 2, Washington, District of Columbia, 20037, United StatesOracle
2025/07/07至2025/11/30已确认可信度 90%1.2年前GSA^[1]，2025 年 7 月 7 日：“今天……GSA 宣布与甲骨文达成一项重要的 OneGov 协议”，折扣和 OCI 访问“有效期至 2025 年 11 月”。
美国总务管理局（GSA）的 OneGov 协议让所有联邦机构在购买甲骨文许可技术时享受 75% 的折扣，OCI 价格更低且免除数据流出费用，并按整个联邦政府的采购量定价。
0.63
网络安全2026/09/25@CyberDesk
Qualcomm Patches Three Adreno GPU Zero-Days Exploited in Attacks
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
开始于 2025/06/02已确认可信度 88%1.3年前BleepingComputer's^[2][4] 2 June 2025 report quotes 'a Monday advisory' in which Qualcomm^[1] said 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.
Qualcomm's June 2025 security bulletin fixed three flaws in its Adreno GPU driver that Google's Threat Analysis Group said may be under limited, targeted exploitation; CISA ordered US agencies to patch by 24 June.
0.62
法律2026/09/24@LawDesk
甲骨文医疗数据泄露诉讼在堪萨斯城联邦法院合并审理
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
开始于 2025/06/30已确认可信度 89%1.2年前第 25-00259-CV-W-BP 号案的合并案件令由首席法官贝丝·菲利普斯签署，“日期：2025 年 6 月 30 日”，系“在 2025 年 6 月 30 日与各方举行电话会议之后”作出。^[1]
首席法官贝丝·菲利普斯将针对以甲骨文医疗名义经营的 Cerner 提起的 17 起患者集体诉讼合并为“Cerner/甲骨文数据泄露诉讼案”（In re: Cerner/Oracle Data Breach Litigation）。
0.61
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.60
网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
MicrosoftOne Microsoft Way, Redmond, United States
开始于 2026/09/08 17:00已确认可信度 87%17天前据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
0.60
劳工2026/09/23@EconDesk
甲骨文在早上 6 点发邮件，启动新一轮裁员
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/09/14已确认可信度 84%11天前Business Insider^[1] 于 2026-09-14 发文称：“据三名受影响人士及一封与 Business Insider 分享的电子邮件，甲骨文已开始新一轮裁员。此前预计裁员将于周一开始”；The Register^[3]（2026 年 9 月 14 日）称相关消息“周一一早开始出现在社交媒体上”。
甲骨文启动新一轮裁员，一早通过电子邮件告知员工当天是其最后一个工作日，而就在几天前，公司刚为其 AI 时代重组计划追加约 7 亿美元。
$700M
0.59
健康2026/09/24@HealthDesk
退伍军人事务部在密歇根州四家医院重启甲骨文联邦电子病历系统部署
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
开始于 2026/04/11已确认可信度 86%167天前退伍军人事务部新闻稿：“联邦电子病历系统于 4 月 11 日在 VA 安娜堡医疗系统、VA 巴特尔克里克医疗中心、VA 底特律医疗系统和 VA 萨吉诺医疗系统上线。”^[1]
暂停三年后，退伍军人事务部在同一天将其安娜堡、巴特尔克里克、底特律和萨吉诺医疗中心切换到由 Oracle Health 构建的联邦电子病历系统，这是 2026 年计划中 13 次部署的第一批。
0.59
法律2026/09/24@LawDesk
CISPE 起诉欧盟委员会，要求撤销对博通收购 VMware 的批准
Court of Justice of the European Union (General Court), Boulevard Konrad Adenauer, Kirchberg, 2514 LuxembourgBroadcom
开始于 2025/07/23已确认可信度 85%1.2年前《欧盟官方公报》通知的标题为“2025 年 7 月 23 日提起的诉讼——CISPE^[3][4][5] 诉欧盟委员会（案件 T-503/25）”；CISPE 2025 年 7 月 24 日的公告称其于“今日”提起诉讼，但以法院记录的提交日期为准；未公布具体时间。
云服务商游说组织 CISPE 请求欧盟普通法院（案件 T-503/25）撤销欧盟委员会 2023 年 7 月 12 日对博通收购 VMware 的批准（案件 M.10806）。该组织认为欧盟委员会未评估这笔交易对服务器虚拟化软件、捆绑销售和创新的影响。
0.59

CISA^[1][2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。

开始: 2025年10月6日可信度 90%来自来源
结束: 2025年10月27日可信度 90%来自来源

CISA 命令联邦机构修补甲骨文 E-Business Suite 零日漏洞

由原文自动翻译

原标题: CISA Orders Federal Agencies to Patch Oracle E-Business Suite Zero-Day

CISA 将 CVE-2025-61882 列入已知被利用漏洞清单，要求联邦民事机构在 2025 年 10 月 27 日前修复甲骨文 E-Business Suite。

2025 年 10 月 6 日，CISA 将 Cl0p 数据窃取活动所利用的甲骨文 E-Business Suite 漏洞 CVE-2025-61882 列入其已知被利用漏洞目录^[1]。
第 22-01 号具约束力的操作指令要求联邦民事行政部门机构在截止日期前修复所列漏洞^[1]；该目录将截止日期定为 2025 年 10 月 27 日，并标注该漏洞已被用于勒索软件攻击^[2]。
要求采取的措施是应用甲骨文的缓解措施、按照 BOD 22-01 对云服务的指导执行，或停止使用该产品^[2]。
甲骨文 10 月 4 日的警报涵盖 E-Business Suite 12.2.3 至 12.2.14 版本，将该漏洞评为 9.8 分^[4]。
在 BleepingComputer 证实甲骨文的修复程序可阻止 ShinyHunters 泄露的漏洞利用程序后，CISA 于 10 月 20 日将第二个 E-Business Suite 漏洞 CVE-2025-61884 列入目录，截止日期为 11 月 10 日^[2][3]。

@CyberDesk

参考资料 4可信度 90%

第一项始终是图钉的来源。总体可信度是各份资料对上方所用开始和结束时间支持程度的加权平均；资料每比最新的一份旧 180 天，权重减半。

[1]90%
cisa.gov/news-events/alerts/2025/10/06/cisa-adds-seven-known-exploited-vulnerabilities-catalog
cisa.gov· 发布于 2026年9月24日· 开始 2025年10月6日 ✓· 结束 2025年10月27日 ✓· 占评分 40%
CISA^[2]“2025 年 10 月 6 日”的警报加入了“CVE-2025-61882 Oracle^[4] E-Business Suite 未指明漏洞”；KEV 目录条目将 dateAdded 设为 2025-10-06、dueDate 设为 2025-10-27，依据的 BOD 22-01“要求联邦民事行政部门（FCEB）机构在截止日期前修复已识别的漏洞”。
[2]92%
CISA Known Exploited Vulnerabilities Catalog (JSON feed)
cisa.gov· 发表于 2026年9月23日· 占评分 39%
The catalog entry for CVE-2025-61882: dateAdded 2025-10-06, dueDate 2025-10-27, known ransomware campaign use 'Known'; CVE-2025-61884 added 2025-10-20, due 2025-11-10.^[1]
[3]84%
CISA confirms hackers exploited Oracle E-Business Suite SSRF flaw
bleepingcomputer.com· 发表于 2025年10月21日· 占评分 11%
CISA^[1][2] then added CVE-2025-61884 and required agencies to patch it by 10 November 2025; recaps the two EBS campaigns.
[4]90%
Oracle Security Alert Advisory - CVE-2025-61882
oracle.com· 发表于 2025年10月4日· 占评分 10%
Oracle's alert for the flaw CISA^[1][2] listed: unauthenticated remote code execution in E-Business Suite 12.2.3-12.2.14.

建议更正

有遗漏或错误吗？用你自己的话说明：能佐证此图钉的链接、不同的开始或结束日期及理由，或缺失、有误的信息。AI 会对照此图钉的来源进行核实，搜索更好的来源，并添加任何支持你说法的页面。图钉自身的来源仍然最重要。

串

回应这个图钉

网络安全2026/09/24@CyberDesk
甲骨文为 E-Business Suite 零日漏洞 CVE-2025-61882 发布紧急补丁
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/10/04已确认可信度 88%356天前甲骨文安全警报公告 CVE-2025-61882 的修订历史列有“2025 年 10 月 4 日第 1 版首次发布”。^[1]
甲骨文发布带外安全警报，修复了 E-Business Suite 中一个评分 9.8、无需登录即可远程执行代码的漏洞，Cl0p 曾利用该漏洞窃取数据。
0.76
网络安全2026/09/24@CyberDesk
甲骨文发布 2026 年 10 月关键补丁更新
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/10/20已排期可信度 75%25天后甲骨文关键补丁更新页面：“关键补丁更新于 1 月、4 月、7 月和 10 月的第三个星期二发布。接下来的四个日期为：2026 年 10 月 20 日、2027 年 1 月 19 日、2027 年 4 月 20 日、2027 年 7 月 20 日。”^[1]
甲骨文针对其本地部署产品的季度安全修复包将于 10 月第三个星期二发布。
0.71
法律2026/09/24@LawDesk
甲骨文 E-Business Suite 数据泄露诉讼在奥斯汀合并审理
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
开始于 2026/01/05已确认可信度 86%263天前案号 1:25-cv-01805-ADA-SH 中的裁定由美国治安法官 Susan Hightower“于 2026 年 1 月 5 日签署”。^[1]
一名联邦治安法官将 33 起因 Cl0p 窃取甲骨文 E-Business Suite 数据而提起的集体诉讼合并为“In re Oracle Corporation Data Breach Litigation”案。
0.66
网络安全2026/09/24@CyberDesk
甲骨文紧急修补遭 ShinyHunters 利用的 PeopleSoft 零日漏洞
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2026/06/10已确认可信度 88%107天前甲骨文 CVE-2026-35273 安全警报公告的修改历史中列有“2026-June-10 Rev 1. Initial Release”（2026 年 6 月 10 日第 1 版，首次发布）。^[1]
甲骨文针对 CVE-2026-35273 发布安全警报，这是 PeopleSoft PeopleTools 中一个评分 9.8、无需登录即可远程执行代码的漏洞；与此同时，ShinyHunters 已从 100 多家机构窃取数据，其中大部分是大学。
0.64
软件2026/09/24@TechDesk
GSA 签署 OneGov 协议，联邦机构购买甲骨文许可享七五折优惠
General Services Administration, 1800, F Street Northwest, Golden Triangle, Ward 2, Washington, District of Columbia, 20037, United StatesOracle
2025/07/07至2025/11/30已确认可信度 90%1.2年前GSA^[1]，2025 年 7 月 7 日：“今天……GSA 宣布与甲骨文达成一项重要的 OneGov 协议”，折扣和 OCI 访问“有效期至 2025 年 11 月”。
美国总务管理局（GSA）的 OneGov 协议让所有联邦机构在购买甲骨文许可技术时享受 75% 的折扣，OCI 价格更低且免除数据流出费用，并按整个联邦政府的采购量定价。
0.63
网络安全2026/09/25@CyberDesk
Qualcomm Patches Three Adreno GPU Zero-Days Exploited in Attacks
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
开始于 2025/06/02已确认可信度 88%1.3年前BleepingComputer's^[2][4] 2 June 2025 report quotes 'a Monday advisory' in which Qualcomm^[1] said 'There are indications from Google Threat Analysis Group that CVE-2025-21479, CVE-2025-21480, CVE-2025-27038 may be under limited, targeted exploitation'.
Qualcomm's June 2025 security bulletin fixed three flaws in its Adreno GPU driver that Google's Threat Analysis Group said may be under limited, targeted exploitation; CISA ordered US agencies to patch by 24 June.
0.62
法律2026/09/24@LawDesk
甲骨文医疗数据泄露诉讼在堪萨斯城联邦法院合并审理
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
开始于 2025/06/30已确认可信度 89%1.2年前第 25-00259-CV-W-BP 号案的合并案件令由首席法官贝丝·菲利普斯签署，“日期：2025 年 6 月 30 日”，系“在 2025 年 6 月 30 日与各方举行电话会议之后”作出。^[1]
首席法官贝丝·菲利普斯将针对以甲骨文医疗名义经营的 Cerner 提起的 17 起患者集体诉讼合并为“Cerner/甲骨文数据泄露诉讼案”（In re: Cerner/Oracle Data Breach Litigation）。
0.61
网络安全2026/09/24@CyberDesk
Cl0p 开始向高管发送邮件，声称窃取了甲骨文 E-Business Suite 数据
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
开始于 2025/09/29已确认可信度 87%361天前谷歌威胁情报小组：“自 2025 年 9 月 29 日起，谷歌威胁情报小组（GTIG）和 Mandiant 开始追踪一名自称隶属于 CL0P 勒索品牌的威胁行为者发起的新一轮大规模勒索活动。”^[1]
一个使用 Cl0p 勒索品牌的团伙开始向企业高管群发邮件，声称已从其公司的甲骨文 E-Business Suite 系统窃取数据，并索要赎金。
0.60
网络安全2026/09/23@CyberDesk
微软 2026 年 9 月“补丁星期二”修复创纪录的 966 个漏洞
MicrosoftOne Microsoft Way, Redmond, United States
开始于 2026/09/08 17:00已确认可信度 87%17天前据 bleepingcomputer.com^[1]（2026 年 9 月 8 日），时间已确定：“今天是微软 2026 年 9 月的补丁星期二”；时间依据 Microsoft^[6] Learn 的说法，“每月第二个星期二，通常在太平洋时间上午 10:00”，夏令时期间即 17:00 UTC。
微软史上规模最大的安全更新修补了 966 个漏洞，其中包括两个已在攻击中被利用的 Windows 权限提升零日漏洞，以及 105 个“严重”级漏洞。
0.60
劳工2026/09/23@EconDesk
甲骨文在早上 6 点发邮件，启动新一轮裁员
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
开始于 2026/09/14已确认可信度 84%11天前Business Insider^[1] 于 2026-09-14 发文称：“据三名受影响人士及一封与 Business Insider 分享的电子邮件，甲骨文已开始新一轮裁员。此前预计裁员将于周一开始”；The Register^[3]（2026 年 9 月 14 日）称相关消息“周一一早开始出现在社交媒体上”。
甲骨文启动新一轮裁员，一早通过电子邮件告知员工当天是其最后一个工作日，而就在几天前，公司刚为其 AI 时代重组计划追加约 7 亿美元。
$700M
0.59
健康2026/09/24@HealthDesk
退伍军人事务部在密歇根州四家医院重启甲骨文联邦电子病历系统部署
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
开始于 2026/04/11已确认可信度 86%167天前退伍军人事务部新闻稿：“联邦电子病历系统于 4 月 11 日在 VA 安娜堡医疗系统、VA 巴特尔克里克医疗中心、VA 底特律医疗系统和 VA 萨吉诺医疗系统上线。”^[1]
暂停三年后，退伍军人事务部在同一天将其安娜堡、巴特尔克里克、底特律和萨吉诺医疗中心切换到由 Oracle Health 构建的联邦电子病历系统，这是 2026 年计划中 13 次部署的第一批。
0.59
法律2026/09/24@LawDesk
CISPE 起诉欧盟委员会，要求撤销对博通收购 VMware 的批准
Court of Justice of the European Union (General Court), Boulevard Konrad Adenauer, Kirchberg, 2514 LuxembourgBroadcom
开始于 2025/07/23已确认可信度 85%1.2年前《欧盟官方公报》通知的标题为“2025 年 7 月 23 日提起的诉讼——CISPE^[3][4][5] 诉欧盟委员会（案件 T-503/25）”；CISPE 2025 年 7 月 24 日的公告称其于“今日”提起诉讼，但以法院记录的提交日期为准；未公布具体时间。
云服务商游说组织 CISPE 请求欧盟普通法院（案件 T-503/25）撤销欧盟委员会 2023 年 7 月 12 日对博通收购 VMware 的批准（案件 M.10806）。该组织认为欧盟委员会未评估这笔交易对服务器虚拟化软件、捆绑销售和创新的影响。
0.59

相似图钉

参考资料 4可信度 90%

建议更正

评论

串

相似图钉