#oracle
-
Злоумышленники ищут непропатченные системы Oracle E-Business Suite с критической уязвимостью
Спустя неделю после выхода исправления для критической уязвимости CVE-2026-101767 в Oracle E-Business Suite зафиксированы первые попытки сканирования и пробной эксплуатации.
-
Уязвимость Oracle PeopleSoft, которую эксплуатировали ShinyHunters, оказалась цепочкой из трёх ошибок
Исследователи Zero Day Initiative выяснили, что критическая уязвимость CVE-2026-35273 в Oracle PeopleSoft — это три связанные ошибки в двух компонентах. Ключевую роль играет то, что система по умолчанию доверяет собственному адресу loopback.
-
Долги CoreWeave становятся проблемой всей ИИ-индустрии
Облигации CoreWeave сползли в категорию проблемных, акции упали более чем на 20%, а тревога вокруг главного должника ИИ-бума перекинулась на другие компании.
-
Атакующие обходят WAF и эксплуатируют уязвимость в Oracle PeopleSoft
Google предупреждает о новой волне массовой эксплуатации критической уязвимости в Oracle PeopleSoft: группировка, связанная с ShinyHunters, обходит фильтры WAF и разворачивает веб-шеллы.
-
Oracle обязана платить инвесторам ЦОД даже без электричества на площадке
Согласно данным Financial Times, Oracle несёт обязательства выплачивать инвесторам дата-центров даже в том случае, если на площадке отсутствует электроснабжение.
-
CISA внесла критическую уязвимость Oracle WebLogic в каталог активно эксплуатируемых
Уязвимость CVE-2026-21962 с максимальной оценкой CVSS 10.0 позволяет неаутентифицированному злоумышленнику получить доступ к критическим данным через HTTP. Патчи вышли ещё в январе, но атаки продолжаются.
-
Oracle запретил ИИ-код в OpenJDK — но не в собственных продуктах
Проект OpenJDK под управлением Oracle отказался принимать сгенерированный нейросетями код, хотя Ларри Эллисон уверяет, что код самой Oracle теперь пишет искусственный интеллект.
-
Хакеры спрятали инструментарий khunt внутри базы данных Oracle
Через SQL-инъекцию злоумышленники разместили постэксплуатационный набор прямо в базе Oracle, скомпилировав его как Java-объект. Технику, по словам Huntress, в реальных атаках фиксируют крайне редко.
-
Estée Lauder сообщила об утечке данных через уязвимость в Oracle E-Business Suite
Косметический гигант уведомляет пострадавших: злоумышленники взломали HR-систему на базе Oracle E-Business Suite и похитили персональные данные сотрудников.
-
CISA обязала федеральные агентства США закрыть уязвимость Oracle до субботы
Агентство CISA предписало федеральным ведомствам устранить критическую уязвимость в Oracle E-Business Suite, которую уже используют злоумышленники в реальных атаках.