Navegación

El FBI despide a un contratista de Accenture por una falla sin parchear en PeopleSoft que expone a miles de personas.

fuente: https://cybersecuritynews.com/fbi-removes-accenture-contractor/

El FBI despidió a un contratista de Accenture el 5 de octubre de 2026, luego de que la omisión de un parche de seguridad provocara una filtración de datos que expuso información personal confidencial de miles de empleados. Según Reuters, dos fuentes identificaron la plataforma de recursos humanos PeopleSoft de Oracle como el sistema afectado y a Accenture como el proveedor del servicio.

El jefe de ciberseguridad del FBI, Brett Leatherman, declaró que la investigación de la agencia reveló que un contratista no instaló un parche de seguridad para una plataforma administrada por un tercero. Añadió que el FBI había despedido al contratista y tomado medidas para reducir el riesgo y proteger a su personal.

El FBI no mencionó públicamente a PeopleSoft ni a Accenture en su comunicado. Reuters no pudo determinar la identidad ni la situación laboral actual del contratista. Accenture afirmó que continuaría colaborando con el FBI, pero no respondió a las preguntas sobre el contratista ni sobre el presunto fallo en la instalación del parche.

Últimas noticias

01 DE OCTUBRE, 2026

La carga útil posterior a la explotación de Citrix NetScaler crea un superusuario y asigna un shell web a URL similares a CSS.

Se ha observado que ciberdelincuentes explotan una vulnerabilidad crítica de inyección de comandos previa a la autenticación en Citrix NetScaler ADC y NetScaler...

Leer artículo →
01 DE OCTUBRE, 2026

Microsoft bloqueará los ataques de inyección de scripts de Entra ID a partir de octubre.

Microsoft ha recordado a sus clientes que la solución de gestión de identidades y accesos (IAM) Entra ID contará con una mayor protección contra ataques de inye...

Leer artículo →
01 DE OCTUBRE, 2026

CISA advierte sobre una vulnerabilidad crítica de ejecución remota de código (RCE) antes de la autenticación en MikroTik RouterOS.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advierte sobre una nueva vulnerabilidad crítica en MikroTik RouterOS que podría pe...

Leer artículo →