Oracle acelera la corrección de segunda vulnerabilidad cero-day en E-Business Suite explotada por ShinyHunters

Oracle ha corregido otra vulnerabilidad crítica en E-Business Suite que, según se informa, fue utilizada por el grupo ShinyHunters para exfiltrar datos sensibles de varias organizaciones. A principios de esta semana, la compañía publicó un aviso de seguridad anunciando un parche para CVE-2025-61884.

Esta vulnerabilidad, descubierta en E-Business Suite, puede ser explotada de forma remota sin necesidad de autenticación, es decir, a través de la red sin requerir un nombre de usuario ni contraseña, explicó Oracle. Si se explota con éxito, podría permitir el acceso a recursos sensibles.

Se trata del segundo parche que Oracle implementa para abordar cadenas de explotación utilizadas recientemente en campañas de extorsión mediante ransomware.