Tag
Un recente data breach alla Estée Lauder ha esposto informazioni personali, finanziarie e sanitarie di dipendenti e clienti, sfruttando una vulnerabilità zero-day in Oracle E-Business Suite, utilizzato per le operazioni di risorse umane
Il gruppo di attaccanti Scattered Spider sta sfruttando due vulnerabilità per colpire SimpleHelp e Oracle E-Business Suite, con un tempo di permanenza medio di 14 giorni. La gestione delle patch è il vero problema
La vulnerabilità CVE-2026-46817 nella Oracle E-Business Suite sta venendo sfruttata, con un punteggio CVSS di 9,8. Ma il problema non è solo la gravità della falla, bensì la capacità degli attaccanti di sfruttarla prima della divulgazione pubblica.
Un gruppo di attaccanti noto come ShinyHunters ha sfruttato una vulnerabilita' zero-day in Oracle PeopleSoft, colpendo soprattutto universita' e college. La vulnerabilita', identificata come `CVE-2026-35273`, consente l'esecuzione di codice remoto senza autenticazione e ha un punteggio CVSSv3.1 di 9.8.
Il CISA ha aggiunto la vulnerabilità `CVE-2024-21182` al catalogo KEV, richiamando l'attenzione sull'urgenza di patchare Oracle WebLogic. La vulnerabilità, con un punteggio CVSS di 9,8, consente l'esecuzione di codice remoto e rappresenta un bersaglio primario per gli attacchi
La CISA ha aggiunto la vulnerabilita' `CVE-2024-21182` al catalogo delle vulnerabilita' sfruttate, segnalando un attacco attivo a un server Oracle WebLogic. Ciò rappresenta un rischio significativo per le imprese, che devono agire tempestivamente per rimediare
