Admin
Администратор
Злоумышленники начали активный поиск в интернете систем, не защищённых от недавно обнаруженной критической уязвимости в Oracle E-Business Suite (EBS). Уязвимость, получившая идентификатор CVE-2026-101767, обнаружена в базовом компоненте Application Object Library пакета EBS. Она позволяет неавторизованным злоумышленникам с доступом к HTTP-сети захватывать контроль над уязвимыми системами при атаках низкой сложности. Компания Oracle выпустила обновления безопасности для устранения проблемы в рамках октябрьского Critical Security Patch Update 2026 года 20 октября и настоятельно рекомендовала клиентам немедленно установить исправления. По данным компании Defused, уже зафиксированы случаи сканирования интернета злоумышленниками в поисках уязвимых систем. Сервис Shadowserver отслеживает более 670 экземпляров Oracle EBS, доступных из интернета, большинство из которых расположены в США. Атаки на уязвимости Oracle особенно опасны, так как позволяют злоумышленникам проникать в корпоративные системы крупных компаний, государственных организаций и медицинских сетей по всему миру.
