Кибернападатели вече проверяват интернет за системи с неотстранена критична уязвимост в Oracle E-Business Suite (EBS). Проблемът, регистриран като CVE-2026-101767, засяга компонент от Application Object Library и може да позволи на неавтентикирани атакуващи да изпълнят отдалечено код при сравнително лесна експлоатация.
Oracle публикува корекцията на 20 октомври като част от октомврийския си пакет за сигурност и призова клиентите да актуализират незабавно. На 27 октомври компанията за киберразузнаване Defused съобщи, че е засекла опити за експлоатация в свои системи-примамки. Oracle все още не е потвърдила публично успешна експлоатация на тази уязвимост в реални атаки.
Според Shadowserver в интернет са видими над 670 инстанции на Oracle EBS. Данните не показват колко от тях са защитени, нито колко представляват системи-примамки, но подчертават риска от достъпни отвън корпоративни приложения.
Предишни атаки срещу Oracle EBS и PeopleSoft показват, че подобни пропуски могат да бъдат използвани за проникване в организационни мрежи и кражба на данни. Затова администраторите трябва да проверят използваните версии, да приложат актуализациите и да ограничат ненужния външен достъп до EBS.
