Filtrado por assunto

Oracle

Newsletters que abordam este assunto

Encontradas 9 newsletters sobre "Oracle"

7 notícias

Cybersec-1m - 21/03/2026

Suas notícias de cibersegurança em 1 minuto

Oracle Corrige Falha RCE Crítica em Plataformas de Identidade e Serviços Web

A Oracle emitiu um alerta de segurança urgente sobre uma falha crítica de Execução Remota de Código (RCE), rastreada como CVE-2026-21992, que afeta o Oracle Identity Manager e o Oracle Web Services Manager, permitindo que invasores comprometam sistemas remotamente sem autenticação. Organizações que utilizam esses componentes do Fusion Middleware afetados devem aplicar as correções imediatamente para evitar explorações.

14 notícias

Cybersec-1m - 06/12/2025

Suas notícias de cibersegurança em 1 minuto

Barts Health NHS: Vazamento após ataque zero-day da Oracle

O Barts Health NHS Trust anunciou que atores do ransomware Clop roubaram arquivos de um banco de dados ao explorar uma vulnerabilidade em seu software Oracle E-business Suite.

8 notícias

Cybersec-1m - 26/11/2025

Suas notícias de cibersegurança em 1 minuto

Dartmouth confirma violação de dados após extorsão do Clop

O Dartmouth College divulgou uma violação de dados após o grupo de extorsão Clop vazar informações supostamente roubadas de seus servidores Oracle E-Business Suite em seu site na dark web.

10 notícias

Cybersec-1m - 25/11/2025

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Crítica no Oracle Identity Manager em Exploração

A exploração da vulnerabilidade CVE-2025-61757 sucede uma violação da Oracle Cloud ocorrida este ano e uma recente campanha de extorsão visando clientes do Oracle E-Business Suite.

5 notícias

Cybersec-1m - 23/11/2025

Suas notícias de cibersegurança em 1 minuto

Cox Enterprises revela vazamento de dados no Oracle E-Business Suite

A Cox Enterprises notificou indivíduos sobre uma violação de dados que expôs informações pessoais a hackers, após a exploração de uma falha zero-day no Oracle E-Business Suite.

CISA alerta: Hackers exploram RCE no Oracle Identity Manager

A CISA (Agência de Cibersegurança e Segurança de Infraestrutura dos EUA) alertou que atacantes estão explorando ativamente a vulnerabilidade CVE-2025-61757 da Oracle, recentemente adicionada ao catálogo KEV. Esta falha crítica de autenticação afeta o Oracle Identity Manager, parte do Oracle Fusion Middleware.

10 notícias

Cybersec-1m - 22/11/2025

Suas notícias de cibersegurança em 1 minuto

CISA Alerta: Falha Zero-Day Crítica em OIM Ativamente Explorada

A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) adicionou uma falha crítica de segurança no Oracle Identity Manager ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), devido a evidências de exploração ativa. A vulnerabilidade, CVE-2025-61757 (CVSS 9.8), é uma falha de autenticação ausente em uma função crítica que pode levar a acesso pré-autenticado.

9 notícias

Cybersec-1m - 21/11/2025

Suas notícias de cibersegurança em 1 minuto

Clop alega vazamento na Oracle usando 0-day no EBS.

O grupo de ransomware Clop, também conhecido como Graceful Spider, alegou ter invadido os sistemas internos da Oracle Corporation, listando a empresa em seu site de vazamento na dark web. Esta ação representa uma escalada significativa na campanha de extorsão do grupo, que explora uma vulnerabilidade zero-day crítica no Oracle E-Business Suite (EBS).

12 notícias

Cybersec-1m - 15/11/2025

Suas notícias de cibersegurança em 1 minuto

Logitech confirma vazamento por ataque Clop.

A gigante de acessórios Logitech confirmou ter sofrido uma violação de dados em um ataque cibernético reivindicado pela gangue de extorsão Clop, conhecida por realizar roubos de dados em sistemas Oracle E-Business Suite.

11 notícias

Cybersec-1m - 14/11/2025

Suas notícias de cibersegurança em 1 minuto

Washington Post: Vazamento no Oracle E-Suite expõe dados de +9 mil funcionários

O Washington Post revelou uma significativa violação de dados, que comprometeu informações de mais de 9.700 funcionários e contratados devido a um ataque externo à sua infraestrutura Oracle E-Suite. O incidente, ocorrido em 10 de julho de 2025, permaneceu indetectado por quase 3,5 meses antes de ser descoberto.