Nvidia y Oracle han lanzado las instancias de CPU Vera en la infraestructura de nube de Oracle. Este procesador destaca por un ancho de banda de memoria masivo y un alto rendimiento en Python, superando a la competencia de x86 en tareas de IA agentica. Su despliegue independiente marca la entrada de Nvidia en el mercado de CPUs para centros de datos a gran escala.

Han comenzado a probar una vulnerabilidad crítica en Oracle E-Business Suite que podría permitirles ejecutar comandos sin necesidad de iniciar sesión. La empresa de inteligencia de amenazas Defused detectó intentos de explotación exploratoria el 27 de octubre de 2026; no obstante, no se ha confirmado que haya ataques exitosos contra sistemas de clientes y Oracle ya había lanzado un parche previamente.

Oracle ha lanzado una de sus mayores actualizaciones de seguridad mensuales hasta la fecha, lanzando 673 nuevos parches en su Actualización Crítica de Seguridad (CSPU) de septiembre de 2026. Estas correcciones buscan cerrar fallos graves en su cartera de software empresarial, abarcando 17 familias de productos e incluyendo más de 100 vulnerabilidades de severidad crítica.

Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2026-46817, un fallo de gravedad crítica que permite la toma de control remoto no autenticado en Oracle E-Business Suite (EBS). La actividad de ataque fue detectada en infraestructuras de honeypot durante el fin de semana del 27 y 28 de junio de 2026, afectando específicamente al componente de Transmisión de Archivos del producto Oracle Payments.

Se ha detectado la explotación activa de una falla crítica de seguridad (CVE-2026-46817) en Oracle E-Business Suite, específicamente en Oracle Payments. Esta vulnerabilidad permite que atacantes no autenticados tomen el control total de los sistemas afectados. Oracle ya lanzó parches el mes pasado para las versiones 12.2.3 a 12.2.15, por lo que se recomienda su aplicación inmediata.

Nissan informó que datos personales y bancarios de empleados en América fueron robados debido a una vulnerabilidad en el software PeopleSoft de Oracle. Este ataque afectó a cientos de empresas y parece estar vinculado a una campaña de extorsión del grupo ShinyHunters. La automotriz ya implementó medidas de seguridad adicionales y ofrecerá monitoreo de crédito a los afectados.

CISA ha incluido en su catálogo de vulnerabilidades explotadas una falla crítica en Oracle PeopleSoft (CVE-2026-35273). Este fallo permite que atacantes no autenticados obtengan el control total de los sistemas afectados debido a la falta de autenticación en funciones críticas.

Oracle ha lanzado un parche urgente para corregir CVE-2026-21992, una vulnerabilidad crítica (CVSS 9.8) que permite ejecución remota de código (RCE) sin autenticación en Identity Manager, explotable vía HTTP con baja complejidad.

Oracle y OpenAI abandonaron a principios de este mes los planes para expandir su emblemático campus Stargate en Abilene, Texas, más allá de su construcción comprometida de 1,2 gigavatios.