Falha crítica no Oracle E-Business Suite é explorada em ataques ativos
Atacantes exploram falha crítica no Oracle E-Business Suite para acessar dados financeiros. Vulnerabilidade permite acesso não autorizado sem credenciais válidas.
43 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a oracle.
Atacantes exploram falha crítica no Oracle E-Business Suite para acessar dados financeiros. Vulnerabilidade permite acesso não autorizado sem credenciais válidas.
Google confirma exploração ativa de zero-day no Oracle PeopleSoft pelo grupo ShinyHunters. Vulnerabilidade CVE-2026-35273 permite execução remota de código, exigindo mitigação imediata para evitar vazamento de dados sensíveis e impactos operacionais em grandes organizações.
Gangue ShinyHunters ataca servidores Oracle PeopleSoft e rouba dados de mais de 100 organizações, exigindo ação imediata de segurança e conformidade.
CISA adiciona CVE-2024-21182 ao catálogo KEV após confirmar exploração ativa do Oracle WebLogic Server, permitindo acesso remoto sem autenticação via protocolos T3 e IIOP.
Oracle libera correções para 450 vulnerabilidades no patch de abril de 2026. Mais de 300 falhas exploitable remotamente exigem atualização imediata.
Irã afirma ter atacado data center da Oracle em Dubai. Oracle diz operação segue normal. Contexto de tensões geopolíticas no Oriente Médio.
Hackers exploram ativamente falha crítica CVE-2026-21962 no Oracle WebLogic Server com pontuação CVSS 10.0, permitindo execução remota de código sem autenticação.
A Oracle está redesenhando sua atuação no mercado de tecnologia, com o Brasil ocupando papel central na estratégia de inovação. O Oracle Innovation Center em São Paulo gerou R$20 bilhões em oportunidades em doze meses.
Oracle emite correção de emergência para falha crítica no Identity Manager que permite execução remota de código sem autenticação e pode estar sendo explorada.
Oracle lança correção emergencial para falha crítica de execução remota não autenticada no Identity Manager e Web Services Manager, classificada como CVE-2026-21992, exigindo ação imediata dos administradores de sistemas.