Hackers exploram Oracle EBS; grandes corporações ainda não se manifestam
Hackers exploram Oracle EBS; grandes corporações como Broadcom e Bechtel ainda não se manifestam sobre o impacto do ataque.
Tag
Tag: oracle
43 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a oracle.
Michelin Confirma Vazamento de Dados Ligado a Ataque ao Oracle EBS
Michelin confirma vazamento de mais de 300GB de dados ligado a ataque ao Oracle EBS, destacando riscos em sistemas de gestão empresarial.
Oracle libera CPU de jan/2026 com 337 correções de segurança
A CPU de janeiro de 2026 da Oracle traz 337 correções, que correspondem a cerca de 230 vulnerabilidades distintas em mais de 30 produtos, segundo o SecurityWeek. A reportagem não lista produtos nem CVEs, exigindo consulta ao advisory oficial para priorização.
Falha crítica em proxy do Oracle WebLogic (CVE-2026-21962)
CVE‑2026‑21962: vulnerabilidade crítica no WebLogic Server Proxy Plug‑in para Oracle HTTP Server e IIS com CVSS 10.0 permite execução remota sem autenticação e mudança de escopo para backend. Oracle publicou patches no CPU; mitigação temporária inclui restrição de acesso por IP.
ByteDance fecha acordo para transferir controle do TikTok nos EUA
A ByteDance assinou acordos vinculativos para transferir o controle das operações do TikTok nos EUA a um grupo de investidores — incluindo Oracle, Silver Lake e MGX — que terá 80,1% da nova TikTok USDS Joint Venture LLC. A ByteDance manterá 19,9%. Valores finais e detalhes operacionais não foram divulgados.
Barts Health NHS confirma roubo de arquivos após exploração zero‑day em Oracle
Barts Health NHS Trust informou que atores do Clop roubaram arquivos de um banco de dados explorando uma vulnerabilidade no Oracle E‑Business Suite. A organização confirmou o comprometimento, mas não divulgou número de registros afetados, detalhes técnicos do bug ou medidas corretivas específicas.
Universidades de Penn e Phoenix confirmam violação ligada a ataque ao Oracle EBS
A University of Pennsylvania e a University of Phoenix confirmaram serem vítimas de um ataque vinculado à campanha que explorou instâncias do Oracle E-Business Suite. As divulgações foram noticiadas em 3/12/2025; o resumo público não detalha volumes de dados ou tipos de informação acessada.
University of Pennsylvania confirma vazamento após ataque a servidores Oracle E-Business
A University of Pennsylvania confirmou que documentos contendo informações pessoais foram roubados de seus servidores Oracle E‑Business Suite após um ataque detectado em agosto; a instituição confirmou a exfiltração, mas não detalha o volume ou tipos específicos de dados afetados.
Pré‑Natal digital: 18.000 domínios, CVEs críticos e risco para e‑commerce
Pesquisas apontam registro de mais de 18.000 domínios temáticos em três meses e exploração ativa de CVEs críticos (incluindo CVE‑2025‑54236 e CVE‑2025‑61882) para instalar skimmers e obter acesso administrativo em lojas online; mais de 1,57 milhão de contas e 250 lojas comprometidas são citadas.
Dartmouth confirma vazamento de 226 GB após incidente ligado a ataque a Oracle
Dartmouth College confirmou que mais de 226 GB de arquivos foram divulgados por criminosos em incidente vinculado a um ataque a sistemas Oracle. A cobertura não detalha tipos de dados, número de afetados ou IOCs; investigação e resposta permanecem sem divulgação pública de artefatos técnicos.