По данным компании по киберразведке Defused Cyber, злоумышленники начали исследовать новую критическую уязвимость в Oracle E-Business Suite (EBS), которая была недавно устранена. Речь идет о уязвимости CVE-2026-101767 с высоким уровнем опасности, оцененным в 9.8 по шкале CVSS. Данная уязвимость связана с неправильной аутентификацией в библиотеке объектов приложений Oracle E-Business Suite.

Oracle выпустила патч для устранения этой уязвимости на прошлой неделе в рамках регулярного обновления безопасности. Однако, несмотря на быстрое реагирование разработчиков, злоумышленники не теряют времени и начинают активные попытки эксплуатации этой уязвимости.

Уязвимость CVE-2026-101767 может позволить атакующим получить несанкционированный доступ к критически важным данным и системам, что делает её особенно опасной для организаций, использующих Oracle E-Business Suite в своей деятельности.

Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям Oracle EBS немедленно установить последние обновления безопасности, чтобы защитить свои системы от возможных атак. Игнорирование патчей может привести к серьезным последствиям, включая утечку данных и финансовые потери.

Кроме того, специалисты советуют проводить регулярные аудиты безопасности и мониторить активность в сети на предмет подозрительных действий, чтобы своевременно обнаруживать и предотвращать возможные инциденты.

Важно помнить, что киберугрозы продолжают эволюционировать, и злоумышленники постоянно ищут новые уязвимости для атак. Поэтому поддержание актуальности программного обеспечения и соблюдение лучших практик безопасности должны быть в приоритете для всех организаций, использующих информационные системы.

Источник новости:
The Hacker News

Читать полностью