Expertos en ciberseguridad han detectado el inicio de operaciones por parte de grupos de piratas informáticos para realizar un escaneo a gran escala de Internet, en busca de sistemas que aún no han aplicado las actualizaciones de seguridad para una vulnerabilidad crítica descubierta recientemente en Oracle E-Business Suite (Oracle EBS). Esta suite es uno de los pilares fundamentales en la infraestructura técnica de muchas grandes empresas y entidades gubernamentales en todo el mundo.
Detalles de la vulnerabilidad de seguridad descubierta
La vulnerabilidad, que lleva el identificador CVE-2026-101767, radica en un componente esencial dentro de la biblioteca de objetos de aplicación (Application Object Library) de EBS. Esta vulnerabilidad permite a atacantes no autorizados, que tengan acceso a la red a través del protocolo HTTP, tomar el control total de los sistemas afectados mediante ataques de baja complejidad que no requieren interacción del usuario ni credenciales previas.
Oracle había emitido actualizaciones de seguridad para solucionar este problema dentro de su paquete de actualizaciones críticas de seguridad del mes de octubre de 2026, publicado el 20 del mismo mes. La compañía instó a sus clientes a aplicar los parches de inmediato, señalando que los atacantes a menudo logran vulnerar los sistemas debido a la demora de las organizaciones en cerrar las brechas disponibles a pesar de la disponibilidad de soluciones técnicas.
Movimientos de los atacantes y alcance de la exposición
Aunque Oracle no clasificó oficialmente la vulnerabilidad como "explotada activamente" en el momento de emitir la actualización, la empresa de inteligencia de amenazas Defused confirmó haber detectado intentos de explotación exploratoria contra dicha vulnerabilidad. La compañía explicó que sus sistemas de señuelos (honeypots) registraron intentos de inyección de código SQL (SQL Injection) dentro del marco de cliente delgado (Thin Client Framework) de EBS, los cuales pueden vincularse para la ejecución remota de código (RCE).
Según los datos del observatorio Shadowserver, actualmente existen más de 670 instancias de Oracle E-Business Suite expuestas directamente a Internet, concentrándose la mayoría en Estados Unidos. Sin embargo, el observatorio no aclara cuántos de estos sistemas ya han sido asegurados ni cuáles siguen expuestos al peligro, lo que incrementa los temores de que sean explotados antes de completar los procesos de actualización.
¿Por qué es importante esta noticia para las organizaciones tecnológicas?
El software de Oracle representa una máxima prioridad para las bandas de ransomware y grupos de extorsión, dado que les otorga acceso a redes sensibles que incluyen a empresas de la lista Fortune 100, organizaciones de salud y organismos gubernamentales. El verdadero peligro radica en que esta vulnerabilidad abre la puerta a la ejecución remota de comandos sin necesidad de credenciales, lo que significa que cualquier sistema conectado a Internet que no haya sido actualizado se convierte en un blanco fácil.
Las estadísticas de la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) reafirman esta tendencia, ya que la agencia añadió 46 vulnerabilidades de seguridad en productos de Oracle a su lista de vulnerabilidades explotadas activamente desde finales de 2021, de las cuales 13 se utilizaron en ataques de ransomware. Por lo tanto, los administradores de TI y los equipos de ciberseguridad deben verificar de inmediato las versiones de su Oracle E-Business Suite y asegurarse de aplicar las actualizaciones de octubre de 2026 sin demora.