Oracle revela nuevas vulnerabilidades en sus sistemas de seguridad

Oracle finalizó el Mes de Conciencia sobre Seguridad Cibernética revelando nuevos problemas en sus sistemas de software. Según The Register, los atacantes están investigando otro error en EBS, y el 0-day de PeopleSoft, descubierto por ShinyHunters, involucra tres vulnerabilidades.

Estos hallazgos ponen de relieve que, aunque se haya terminado el mes dedicado a la seguridad cibernética, los riesgos no han desaparecido. Los usuarios de EBS y PeopleSoft, que dependen de estos sistemas empresariales, ahora enfrentan la posibilidad de que sus datos o operaciones puedan verse afectados si no se toman medidas.

El descubrimiento del 0-day en PeopleSoft, que involucra tres vulnerabilidades, es particularmente preocupante. Un 0-day es un tipo de vulnerabilidad que no tiene parche disponible, lo que significa que los atacantes pueden explotarla antes de que se pueda corregir. ShinyHunters, la empresa que descubrió el problema, ha alertado sobre el riesgo, pero no se han dado detalles sobre cómo afecta exactamente a los usuarios.

Oracle no ha anunciado aún una fecha para lanzar parches o soluciones, lo que deja a los usuarios en espera de más información. Mientras tanto, se recomienda a los usuarios de estos sistemas que revisen sus configuraciones y busquen actualizaciones disponibles.