Cybersicherheitsexperten haben festgestellt, dass Hackergruppen breit angelegte Internet-Scans durchführen, um nach Systemen zu suchen, die noch keine Sicherheitsupdates für eine kürzlich entdeckte, kritische Schwachstelle in der Oracle E-Business Suite (EBS) eingespielt haben. Diese Suite ist eine der Hauptsäulen der technischen Infrastruktur vieler Grossunternehmen und Regierungseinrichtungen weltweit.
Details zur entdeckten Schwachstelle
Die Schwachstelle mit der Kennung CVE-2026-101767 befindet sich in einer wesentlichen Komponente innerhalb der Application Object Library von EBS. Diese Schwachstelle ermöglicht es unautorisierten Angreifern mit Netzwerkzugriff über das HTTP-Protokoll, die vollständige Kontrolle über betroffene Systeme durch Angriffe mit geringer Komplexität zu erlangen, die keine Benutzerinteraktion oder vorherige Zugangsdaten erfordern.
Oracle hatte bereits im Rahmen des Critical Patch Update vom 20. Oktober 2026 Sicherheitsupdates zur Behebung dieses Problems veröffentlicht. Das Unternehmen drängte seine Kunden, die Patches unverzüglich anzuwenden, und wies darauf hin, dass Angreifer oft erfolgreich in Systeme einbrechen, weil Unternehmen die Schliessung bekannter Sicherheitslücken trotz verfügbarer technischer Lösungen verzögern.
Aktivitäten der Angreifer und Ausmass der Exponiertheit
Obwohl Oracle die Schwachstelle zum Zeitpunkt der Veröffentlichung des Updates offiziell noch nicht als aktiv ausgenutzt eingestuft hatte, bestätigte das auf Bedrohungsintelligenz spezialisierte Unternehmen Defused, dass explorative Ausnutzungsversuche gegen diese Schwachstelle beobachtet wurden. Das Unternehmen erklärte, dass seine Honeypots Versuche zur SQL-Injektion innerhalb des Thin Client Framework von EBS verzeichnet haben – Versuche, die zur Ausführung von Remotecode (RCE) verkettet werden können.
Den Daten des Shadowserver-Observatoriums zufolge sind derzeit mehr als 670 Instanzen der Oracle E-Business Suite direkt im Internet exponiert, wobei sich die meisten davon in den Vereinigten Staaten befinden. Das Observatorium zeigt jedoch nicht auf, wie viele dieser Systeme bereits gesichert wurden oder welche weiterhin gefährdet sind, was die Befürchtungen einer Ausnutzung vor Abschluss der Aktualisierungsprozesse verstärkt.
Warum diese Nachricht für Technologieunternehmen wichtig ist
Die Ausrichtung auf Oracle-Software hat für Ransomware-Banden und Erpressungsgruppen oberste Priorität, da sie ihnen Zugang zu sensiblen Netzwerken verschafft, zu denen Unternehmen der Fortune-100-Liste, Gesundheitseinrichtungen und Regierungsbehörden gehören. Die reale Gefahr besteht darin, dass diese Schwachstelle den Weg für die Remotecodeausführung ebnet, ohne dass Zugangsdaten erforderlich sind, was bedeutet, dass jedes mit dem Internet verbundene und nicht aktualisierte System ein leichtes Ziel darstellt.
Statistiken der US-amerikanischen Agentur für Cybersicherheit und Infrastruktursicherheit (CISA) bestätigen diesen Trend: Seit Ende 2021 hat die Agentur 46 Sicherheitslücken in Oracle-Produkten in ihre Liste aktiv ausgenutzter Schwachstellen aufgenommen, von denen 13 bei Ransomware-Angriffen verwendet wurden. Daher müssen IT-Manager und Cybersicherheitsteams sofort ihre Versionen der Oracle E-Business Suite überprüfen und sicherstellen, da die Updates vom Oktober 2026 unverzüglich eingespielt werden.