Hackers buscam explorar falha corrigida recentemente em sistemas Oracle
Uma vulnerabilidade crítica recentemente descoberta no Oracle E-Business Suite (EBS) está sendo ativamente explorada por cibercriminosos, colocando em risco sistemas corporativos que ainda não aplicaram a atualização de segurança disponibilizada pela Oracle. A falha, identificada como CVE-2026-101767, permite que atacantes sem autenticação e com acesso à rede HTTP assumam o controle de sistemas vulneráveis por meio de ataques de baixa complexidade.
O problema foi localizado em um componente central da Application Object Library do EBS. Segundo especialistas em inteligência de ameaças, já foram detectadas tentativas de exploração e varreduras automatizadas na internet em busca de instâncias expostas do Oracle EBS suscetíveis à falha. A empresa Defused relatou registros de ataques exploratórios utilizando uma injeção SQL não autenticada, que pode ser encadeada para execução remota de código.
A Oracle lançou um patch corretivo em sua atualização crítica de outubro de 2026 e reforçou a necessidade urgente de atualização imediata dos sistemas. Relatórios indicam que invasores conseguiram comprometer ambientes justamente onde as correções não foram aplicadas a tempo, evidenciando o risco operacional para organizações que mantêm versões desatualizadas.
O monitoramento realizado pela Shadowserver identificou mais de 670 instâncias do Oracle EBS expostas à internet, principalmente nos Estados Unidos, mas sem detalhar quantas delas já foram protegidas contra a vulnerabilidade. O histórico recente mostra que falhas semelhantes em produtos Oracle têm sido alvo frequente de grupos especializados em extorsão e roubo de dados, afetando grandes corporações e instituições globais.
A rápida disseminação das tentativas de exploração reforça a importância da gestão proativa de vulnerabilidades e da aplicação ágil de atualizações em sistemas críticos, especialmente em plataformas amplamente utilizadas no ambiente corporativo.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
