oracle Blog elhacker.NET

Showing posts with label oracle. Show all posts

Oracle lanza actualización urgente de Java por vulnerabilidad crítica en HTTPS

Friday, 23 October 2026 | Posted by el-brujo

Oracle ha lanzado una actualización de seguridad de emergencia para Java con el fin de solucionar la vulnerabilidad crítica CVE-2026-91403. Este fallo, con una puntuación CVSS 3.1 de 9.1, afecta la forma en que las aplicaciones Java confían en los certificados digitales en Oracle Java SE y GraalVM. La actualización bloquea los certificados de autoridad de certificación intermedia afectados vinculados a eMudhra.

Labels: actualización , certificado , ciberseguridad , java , oracle , vulnerabilidad | 0 comments

Actualización masiva de Oracle: 1295 fallos corregidos, incluida vulnerabilidad crítica en E-Business Suite

Wednesday, 21 October 2026 | Posted by el-brujo

Oracle ha lanzado su actualización de parches críticos de octubre de 2026, la cual incluye 1,295 nuevos parches de seguridad para su cartera de software. Entre las novedades, destaca una vulnerabilidad de severidad máxima en Oracle E-Business Suite que permitiría a atacantes sin credenciales de acceso tomar el control de un componente de flujo de trabajo a través de la red.

Labels: informática , oracle , parche , seguridad , software , vulnerabilidad | 0 comments

Actualización crítica de Oracle: 673 vulnerabilidades corregidas

Thursday, 17 September 2026 | Posted by el-brujo

Oracle ha lanzado una de sus mayores actualizaciones de seguridad mensuales hasta la fecha, lanzando 673 nuevos parches en su Actualización Crítica de Seguridad (CSPU) de septiembre de 2026. Estas correcciones buscan cerrar fallos graves en su cartera de software empresarial, abarcando 17 familias de productos e incluyendo más de 100 vulnerabilidades de severidad crítica.

Labels: ciberseguridad , oracle , parche , seguridad , software , vulnerabilidad | 0 comments

Oracle lanza 943 parches de seguridad, incluyendo vulnerabilidad crítica de WebLogic

Wednesday, 19 August 2026 | Posted by el-brujo

Oracle ha lanzado 943 nuevos parches de seguridad en su actualización de agosto de 2026 para corregir fallos en su cartera de software empresarial. Destacan vulnerabilidades críticas en Oracle WebLogic Server que podrían permitir a un atacante remoto no autenticado tomar el control total de los servidores afectados. La actualización también cubre Oracle Database y Fusion, entre otros productos.

Labels: oracle , parche , seguridad , software , vulnerabilidad , weblogic | 0 comments

Ocultan toolkit de control remoto en Oracle para tomar servidores Windows

Saturday, 8 August 2026 | Posted by el-brujo

Un ataque de inyección SQL en una vulnerabilidad rutinaria de una aplicación web permitió a unos atacantes plantar un kit de herramientas de control remoto dentro de una base de datos Oracle. Este incidente demuestra cómo un formulario mal protegido puede servir como puente desde un sitio web público hasta el sistema operativo Windows Server que lo sustenta.

Labels: ciberseguridad , hacker , inyección , oracle , servidor , vulnerabilidad | 0 comments

Más de 900 instancias de Oracle E-Business expuestas y vulnerables

Friday, 3 July 2026 | Posted by el-brujo

Se han detectado más de 900 instancias de Oracle E-Business Suite expuestas en la internet pública. Esta situación es crítica ya que atacantes están explotando activamente una vulnerabilidad grave en la plataforma, lo que pone en riesgo inmediato los entornos de ERP fundamentales para las empresas.

Labels: ciberseguridad , erp , exploit , exposición , oracle , vulnerabilidad | 0 comments

Explotan vulnerabilidad crítica de Oracle E-Business Suite

Tuesday, 30 June 2026 | Posted by el-brujo

Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2026-46817, un fallo de gravedad crítica que permite la toma de control remoto no autenticado en Oracle E-Business Suite (EBS). La actividad de ataque fue detectada en infraestructuras de honeypot durante el fin de semana del 27 y 28 de junio de 2026, afectando específicamente al componente de Transmisión de Archivos del producto Oracle Payments.

Labels: ciberseguridad , exploit , hacker , oracle , software , vulnerabilidad | 0 comments

Vulnerabilidad de Oracle E-Business Suite CVE-2026-46817 está siendo explotada activamente

| Posted by el-brujo

Se ha detectado la explotación activa de una falla crítica de seguridad (CVE-2026-46817) en Oracle E-Business Suite, específicamente en Oracle Payments. Esta vulnerabilidad permite que atacantes no autenticados tomen el control total de los sistemas afectados. Oracle ya lanzó parches el mes pasado para las versiones 12.2.3 a 12.2.15, por lo que se recomienda su aplicación inmediata.

Labels: ciberataque , exploit , oracle , seguridad , software , vulnerabilidad | 0 comments

Nissan advierte que un hackeo a Oracle PeopleSoft pudo filtrar números de seguridad social y datos de nóminas

Monday, 29 June 2026 | Posted by el-brujo

Nissan informó que datos personales y bancarios de empleados en América fueron robados debido a una vulnerabilidad en el software PeopleSoft de Oracle. Este ataque afectó a cientos de empresas y parece estar vinculado a una campaña de extorsión del grupo ShinyHunters. La automotriz ya implementó medidas de seguridad adicionales y ofrecerá monitoreo de crédito a los afectados.

Labels: ciberataque , datos , filtracion , nissan , oracle , privacidad , seguridad , software | 0 comments

CISA advierte de vulnerabilidad 0-day en Oracle PeopleSoft usada en ransomware

Wednesday, 17 June 2026 | Posted by el-brujo

CISA ha incluido en su catálogo de vulnerabilidades explotadas una falla crítica en Oracle PeopleSoft (CVE-2026-35273). Este fallo permite que atacantes no autenticados obtengan el control total de los sistemas afectados debido a la falta de autenticación en funciones críticas.

Labels: ciberseguridad , exploit , oracle , peoplesoft , ransomware , vulnerabilidad | 0 comments

Oracle soluciona vulnerabilidad zero-day de PeopleSoft utilizada en robos de datos

Saturday, 13 June 2026 | Posted by el-brujo

Oracle ha alertado sobre una vulnerabilidad crítica de día cero (CVE-2026-35273) en PeopleSoft PeopleTools que permite la ejecución remota de código sin autenticación. El fallo, con una puntuación de riesgo de 9.8, está siendo explotado activamente por el grupo ShinyHunters para robar datos de numerosas organizaciones. Oracle ya ha publicado medidas de mitigación urgentes mientras prepara el parche definitivo.

Labels: hacking , malware , oracle , peoplesoft , vulnerabilidad , zeroday | 0 comments

Actualización crítica de seguridad de Oracle para corregir vulnerabilidad RCE

Friday, 12 June 2026 | Posted by el-brujo

Oracle ha emitido una alerta de seguridad urgente para solucionar una vulnerabilidad crítica de ejecución remota de código (CVE-2026-35273) que afecta a PeopleSoft Enterprise PeopleTools. Este fallo, ubicado en el componente de gestión del entorno de actualizaciones, posee una puntuación CVSS v3.1 de 9.8, lo que subraya su extrema gravedad y la necesidad inmediata de aplicar correcciones en los entornos empresariales.

Labels: ciberseguridad , oracle , parche , seguridad , software , vulnerabilidad | 0 comments

Actualización de seguridad crítica de Oracle: parche para 35 vulnerabilidades

Saturday, 30 May 2026 | Posted by el-brujo

Oracle ha lanzado su primera Actualización de Parches de Seguridad Críticos (CSPU), la cual incluye 35 correcciones de seguridad para vulnerabilidades graves en diversas líneas de productos, tales como Oracle Database, Oracle REST Data Services, Oracle E‑Business Suite y otros. Este nuevo modelo de CSPU se ha diseñado como un conjunto de actualizaciones más pequeño y enfocado.

Labels: actualización , oracle , parche , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidades críticas de RCE en WebLogic

Wednesday, 1 April 2026 | Posted by el-brujo

Un reciente estudio de ciberseguridad revela que los actores de amenazas están actuando más rápido que nunca para aprovechar nuevas vulnerabilidades en el software. Según datos recopilados de un honeypot de alta interacción, los hackers están explotando activamente una vulnerabilidad recién revelada y de gravedad máxima en Oracle WebLogic Server. La falla crítica, identificada como CVE-2026-21962, tiene una puntuación CVSS de 10.0.

Labels: ciberseguridad , explotación , hacker , oracle , vulnerabilidad , weblogic | 0 comments

Oracle lanza un parche urgente por una RCE crítica sin autenticación en Identity Manager

Tuesday, 24 March 2026 | Posted by el-brujo

Oracle ha lanzado un parche urgente para corregir CVE-2026-21992, una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código (RCE) sin autenticación en Identity Manager, explotable vía HTTP con baja complejidad.

Labels: explotación , oracle , parche , rce , seguridad , vulnerabilidad | 0 comments

Oracle emite actualización de seguridad urgente por fallo crítico de RCE en Identity Manager y Web Services Manager

Monday, 23 March 2026 | Posted by el-brujo

Oracle ha emitido una Alerta de Seguridad fuera de ciclo para abordar una vulnerabilidad crítica de ejecución remota de código (RCE), identificada como CVE-2026-21992, que afecta a dos componentes ampliamente utilizados de Fusion Middleware: Oracle Identity Manager y Oracle Web Services Manager. La vulnerabilidad tiene una puntuación base CVSS 3.1 de 9.8, lo que la sitúa entre las clasificaciones más graves dentro del marco de riesgo de Oracle.

Labels: ciberataque , explotación , oracle , parche , seguridad , vulnerabilidad | 0 comments

La expansión de Oracle y OpenAI en Abilene: cancelan ampliación de 600MW pero mantienen acuerdo de 4,5GW

Friday, 13 March 2026 | Posted by el-brujo

Oracle y OpenAI abandonaron a principios de este mes los planes para expandir su emblemático campus Stargate en Abilene, Texas, más allá de su construcción comprometida de 1,2 gigavatios.

Labels: datacenter , energía , expansión , openai , oracle , tecnología | 0 comments

Oracle planea recortar miles de empleos y congelar contrataciones por apuestas en IA

Monday, 9 March 2026 | Posted by el-brujo

Oracle supuestamente se prepara para despedir a miles de empleados y congelar contrataciones mientras las apuestas por centros de datos de IA desencadenan una tormenta financiera perfecta — los recortes en la división de nube serán cubiertos con IA Noticia: Oracle estaría a punto de despedir a miles de empleados y podría congelar las contrataciones en su división de nube, según informes recientes. La compañía estaría reestructurando su fuerza laboral para priorizar inversiones en inteligencia artificial (IA) y centros de datos, lo que ha generado una situación financiera compleja. Los recortes en la división de nube se compensarían con la automatización y soluciones basadas en IA.

Labels: despido , IA , nube , oracle , reestructuración , tecnología | 0 comments

Vulnerabilidad crítica en el proxy de Oracle WebLogic Server permite a atacantes comprometer el servidor

Thursday, 22 January 2026 | Posted by el-brujo

Oracle ha revelado una grave vulnerabilidad de seguridad que afecta a su suite Fusion Middleware, específicamente dirigida al Oracle HTTP Server y al Oracle WebLogic Server Proxy Plug-in. Identificada como CVE-2026-21962, esta falla tiene la máxima calificación de gravedad y representa una amenaza inmediata para los entornos empresariales que utilizan estos componentes proxy.

Labels: ciberseguridad , cve , oracle , servidor , vulnerabilidad , weblogic | 0 comments

Oracle retrasa centros de datos de OpenAI por escasez de mano de obra y materiales

Sunday, 14 December 2025 | Posted by el-brujo

Oracle aparentemente retrasa algunos de los centros de datos para OpenAI del 2027 al 2028, citando escasez de mano de obra y materiales.

Labels: centrosdedatos , inteligencia artificial , openai , oracle , retrasos , suministro | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels