Des experts en cybersécurité ont constaté que des groupes de pirates informatiques ont commencé à mener des opérations de balayage à grande échelle sur Internet à la recherche de systèmes n'ayant pas encore appliqué les mises à jour de sécurité concernant une vulnérabilité critique récemment découverte dans la suite d'applications professionnelles d'Oracle (Oracle E-Business Suite - EBS). Cette suite constitue l'un des piliers fondamentaux de l'infrastructure technique de nombreuses grandes entreprises et institutions gouvernementales à travers le monde.
Détails de la vulnérabilité de sécurité découverte
La vulnérabilité, portant la référence CVE-2026-101767, réside dans un composant essentiel de la bibliothèque d'objets applicatifs (Application Object Library) d'EBS. Cette vulnérabilité permet à des attaquants non autorisés, disposant d'un accès au réseau via le protocole HTTP, de prendre le contrôle total des systèmes affectés par le biais d'attaques de faible complexité qui ne nécessitent aucune interaction de l'utilisateur ni d'informations d'identification préalables.
Oracle avait publié des mises à jour de sécurité pour résoudre ce problème dans le cadre du bulletin de sécurité critique d'octobre 2026, publié le 20 du même mois. L'entreprise a exhorté ses clients à appliquer les correctifs immédiatement, soulignant que les attaquants réussissent souvent à pirater des systèmes en raison du retard pris par les organisations pour combler les failles disponibles, malgré l'existence de solutions techniques.
Actions des attaquants et portée de l'exposition
Bien qu'Oracle n'ait pas officiellement classé la vulnérabilité comme « exploitée dans la nature » au moment de la publication de la mise à jour, la société Defused, spécialisée dans le renseignement sur les menaces, a confirmé avoir détecté des tentatives d'exploitation exploratoire ciblant cette vulnérabilité. L'entreprise a expliqué que ses systèmes de pièges à pirates (Honeypots) ont enregistré des tentatives d'injection de code SQL (SQL Injection) dans le framework client léger (Thin Client Framework) d'EBS, des tentatives pouvant être combinées pour exécuter du code à distance (RCE).
Selon les données de l'observatoire Shadowserver, il existe actuellement plus de 670 instances de la suite d'applications Oracle directement exposées sur Internet, la majorité étant concentrée aux États-Unis. Cependant, l'observatoire n'indique pas le nombre de ces systèmes qui ont déjà été sécurisés ou de ceux qui restent vulnérables, ce qui accroît les craintes d'une exploitation avant la fin des opérations de mise à jour.
Pourquoi cette nouvelle est-elle importante pour les organisations techniques ?
Le ciblage des logiciels Oracle constitue une priorité absolue pour les gangs de ransomwares et les groupes d'extorsion, car il leur donne accès à des réseaux sensibles comprenant des entreprises du classement « Fortune 100 », des organisations de santé et des agences gouvernementales. Le véritable danger réside dans le fait que cette vulnérabilité ouvre la porte à l'exécution de commandes de code à distance sans nécessiter d'informations d'identification, ce qui signifie que tout système connecté à Internet et non mis à jour constitue une cible facile.
Les statistiques de l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) confirment cette tendance, l'agence ayant ajouté 46 vulnérabilités de sécurité dans les produits Oracle à sa liste de vulnérabilités activement exploitées depuis fin 2021, dont 13 ont été utilisées dans des attaques par ransomware. Par conséquent, les responsables informatiques et les équipes de cybersécurité doivent vérifier immédiatement leurs versions de la suite d'applications professionnelles d'Oracle et s'assurer que les mises à jour d'octobre 2026 sont appliquées sans délai.