Злоумышленники ищут непропатченные системы Oracle E-Business Suite с критической уязвимостью

Злоумышленники начали прочёсывать интернет в поисках систем Oracle E-Business Suite (EBS), на которых не установлено исправление для недавно раскрытой критической уязвимости.

Брешь, получившая идентификатор CVE-2026-101767, обнаружена в одном из ключевых компонентов EBS — Application Object Library. Она позволяет атакующему без аутентификации, имеющему доступ к системе по HTTP, захватить уязвимый сервер. Сложность атаки оценивается как низкая.

Oracle выпустила исправление 20 октября в составе октябрьского пакета Critical Security Patch Update и призвала клиентов немедленно обновиться. «В ряде случаев, по имеющимся данным, атаки оказывались успешными, потому что клиенты не установили доступные патчи Oracle», — говорится в сообщении компании. Oracle настоятельно рекомендует оставаться на поддерживаемых версиях и устанавливать обновления безопасности без промедления.

Первые попытки эксплуатации

Сама Oracle пока не отметила CVE-2026-101767 как эксплуатируемую в реальных атаках. Однако компания Defused, специализирующаяся на анализе угроз, сообщила во вторник, что уже видит сканирование сети в поисках уязвимых систем.

«Наши ловушки, имитирующие Oracle E-Business Suite, утром 27 октября зафиксировали пробные эксплойты для CVE-2026-101767 — SQL-инъекции без аутентификации в сервлете Thin Client Framework, которая в цепочке приводит к удалённому выполнению кода», — предупредили в Defused.

Организация Shadowserver, отслеживающая угрозы в интернете, насчитывает более 670 доступных из сети экземпляров Oracle EBS, большинство из которых имеют американские IP-адреса. При этом неизвестно, сколько из них являются ловушками-приманками или уже защищены от этой уязвимости.

Oracle как привлекательная цель

Уязвимости в продуктах Oracle популярны у злоумышленников: они открывают путь в корпоративные системы многих компаний из списка Fortune 100, государственных организаций и медицинских сетей по всему миру.

Так, с начала августа 2025 года группировка вымогателей Clop эксплуатировала другую уязвимость Oracle EBS (CVE-2025-61882) в атаках нулевого дня. Среди пострадавших — Logitech, GlobalLogic, The Washington Post, а также американские университеты, в том числе Гарвард, Пенсильванский университет, Дартмутский колледж и Университет Феникса.

В июне Oracle выпустила экстренные меры защиты от критической уязвимости нулевого дня в PeopleSoft Suite (CVE-2026-35273), которую группировка ShinyHunters эксплуатировала с 27 мая по 9 июня. С её помощью атакующие получали возможность удалённо выполнять код без аутентификации и похитили данные многих организаций, включая Ноттингемский университет, Nissan и Национальную ассоциацию страховых комиссаров США (NAIC).

С ноября 2021 года американское агентство CISA внесло в свой каталог активно эксплуатируемых уязвимостей 46 ошибок в продуктах Oracle, 13 из которых использовались и в атаках программ-вымогателей.

Источник: Bleeping Computer