Oracle EBS: злоумышленники ищут критическую уязвимость CVE-2026-101767

Злоумышленники сканируют интернет для поиска Oracle EBS с CVE-2026-101767

Киберпреступники начали поиск систем Oracle E-Business Suite (EBS), не обновлённых от критической уязвимости CVE-2026-101767. Уязвимость находится в компоненте Application Object Library. Она позволяет неаутентифицированным злоумышленникам с доступом по HTTP захватить контроль над уязвимыми системами. Атаки требуют низкой сложности.

Oracle EBS использует компонент Application Object Library

Oracle E-Business Suite (EBS) — это набор интегрированных бизнес-приложений. Он включает управление финансами, производством, цепочками поставок и персоналом. Уязвимость CVE-2026-101767 затрагивает Thin Client Framework servlet. Этот компонент является частью библиотеки объектов приложений EBS. Уязвимость представляет собой SQL-инъекцию, которая может привести к удалённому выполнению кода.

Oracle выпустила патч, но атаки уже начались

Oracle выпустила обновления безопасности для устранения уязвимости 20 октября 2026 года. Компания призвала клиентов немедленно установить патчи. Oracle рекомендует клиентам использовать активно поддерживаемые версии и своевременно применять обновления безопасности. Компания Defused сообщила 27 октября 2026 года, что злоумышленники уже сканируют интернет в поисках уязвимых систем. Shadowserver отслеживает более 670 экземпляров Oracle EBS, доступных из интернета. Большинство из них имеют IP-адреса из США. Shadowserver не уточняет, сколько из них являются ловушками (honeypots) или уже защищены от CVE-2026-101767.

Установите обновления безопасности Oracle EBS

Oracle рекомендует клиентам установить обновления безопасности для устранения уязвимости CVE-2026-101767. Компания призывает использовать активно поддерживаемые версии продуктов. Своевременная установка патчей предотвращает успешные атаки злоумышленников. Oracle также отмечает, что некоторые клиенты становились жертвами атак из-за неприменения доступных исправлений.