Especialistas em cibersegurança detectaram o início de varreduras em larga escala na internet por grupos de hackers em busca de sistemas que ainda não aplicaram atualizações de segurança para uma falha crítica descoberta recentemente no Oracle E-Business Suite (Oracle EBS). Esse pacote é um dos pilares fundamentais da infraestrutura tecnológica de muitas grandes corporações e órgãos governamentais em todo o mundo.
Detalhes da vulnerabilidade descoberta
A vulnerabilidade, identificada pelo código CVE-2026-101767, reside em um componente essencial na Biblioteca de Objetos de Aplicativo (Application Object Library) do EBS. Essa falha permite que atacantes não autorizados, com acesso à rede por meio do protocolo HTTP, obtenham controle total dos sistemas afetados por meio de ataques de baixa complexidade que não exigem interação do usuário ou credenciais prévias.
A Oracle havia emitido atualizações de segurança para resolver esse problema em seu pacote de atualizações críticas de segurança de outubro de 2026, lançado em 20 do mesmo mês. A empresa instou seus clientes a aplicarem as correções imediatamente, apontando que os invasores frequentemente conseguem invadir sistemas devido ao atraso das organizações em corrigir as vulnerabilidades disponíveis, apesar da existência de soluções técnicas.
Movimentos dos atacantes e escopo da exposição
Embora a Oracle não tenha classificado formalmente a vulnerabilidade como "explorada ativamente" no momento do lançamento da atualização, a empresa de inteligência de ameaças Defused confirmou ter detectado tentativas de exploração exploratória contra essa falha. A empresa explicou que seus sistemas de armadilha (Honeypots) registraram tentativas de injeção de SQL (SQL Injection) na estrutura de cliente magro (Thin Client Framework) do EBS, tentativas estas que podem ser encadeadas para a execução remota de código (RCE).
De acordo com dados do observatório Shadowserver, atualmente existem mais de 670 instâncias do Oracle E-Business Suite expostas diretamente à internet, com a maioria concentrada nos Estados Unidos. No entanto, o observatório não especifica quantos desses sistemas já foram protegidos ou quais ainda permanecem vulneráveis, o que aumenta os temores de exploração antes que as atualizações sejam concluídas.
Por que esta notícia importa para as organizações de TI?
O direcionamento ao software da Oracle é uma prioridade máxima para quadrilhas de ransomware e grupos de extorsão, pois lhes concede acesso a redes sensíveis que incluem empresas da Fortune 100, organizações de saúde e órgãos governamentais. O verdadeiro perigo reside no fato de que essa vulnerabilidade abre caminho para a execução remota de comandos sem a necessidade de credenciais, o que significa que qualquer sistema conectado à internet que não tenha sido atualizado é um alvo fácil.
As estatísticas da Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) confirmam essa tendência, já que a agência adicionou 46 vulnerabilidades em produtos da Oracle à sua lista de falhas ativamente exploradas desde o final de 2021, sendo que 13 delas foram usadas em ataques de ransomware. Portanto, os gerentes de TI e as equipes de cibersegurança devem verificar imediatamente as versões do Oracle E-Business Suite e garantir a aplicação das atualizações de outubro de 2026 sem demora.