Эксперты по кибербезопасности зафиксировали начало проведения хакерскими группами масштабных сканирований интернета в поисках систем, которые еще не применили обновления безопасности для критической уязвимости, недавно обнаруженной в пакете приложений Oracle E-Business Suite (Oracle EBS). Этот пакет является одной из основных опор в технической инфраструктуре многих крупных компаний и правительственных учреждений по всему миру.
Детали обнаруженной уязвимости
Уязвимость, имеющая идентификатор CVE-2026-101767, кроется в ключевом компоненте библиотеки объектов приложений (Application Object Library) в EBS. Эта уязвимость позволяет неавторизованным злоумышленникам, имеющим доступ к сети по протоколу HTTP, получить полный контроль над уязвимыми системами с помощью атак низкой сложности, которые не требуют взаимодействия с пользователем или предварительных учетных данных.
Компания Oracle выпустила обновления безопасности для устранения этой проблемы в рамках пакета критических обновлений безопасности за октябрь 2026 года, выпущенного 20-го числа того же месяца. Компания призвала своих клиентов немедленно применить исправления, отметив, что злоумышленники часто успешно взламывают системы из-за задержек организаций в устранении доступных уязвимостей, несмотря на наличие технических решений.
Действия злоумышленников и масштаб подверженности угрозе
Хотя Oracle официально не классифицировала уязвимость как «эксплуатируемую в реальных условиях» на момент выхода обновления, компания Defused, специализирующаяся на анализе угроз, подтвердила обнаружение разведывательных попыток эксплуатации этой уязвимости. Компания пояснила, что ее системы «ловушек для хакеров» (Honeypots) зафиксировали попытки внедрения SQL-кода (SQL Injection) в среду «тонкого клиента» (Thin Client Framework) в EBS — попытки, которые могут быть связаны с удаленным выполнением произвольного кода (RCE).
Согласно данным мониторинга Shadowserver, в настоящее время в интернете напрямую выставлено более 670 экземпляров Oracle E-Business Suite, причем большинство из них сосредоточено в США. Тем не менее, мониторинг не уточняет, сколько из этих систем уже защищено, а сколько все еще остается уязвимым, что усиливает опасения по поводу их эксплуатации до завершения процессов обновления.
Почему эта новость важна для технологических организаций?
Атака на программное обеспечение Oracle является главным приоритетом для банд вымогателей и групп вымогательства, поскольку она дает им доступ к чувствительным сетям, включающим компании из списка Fortune 100, организации здравоохранения и правительственные учреждения. Реальная опасность заключается в том, что эта уязвимость открывает путь к удаленному выполнению команд без необходимости предоставления учетных данных, что означает, что любая подключенная к интернету и не обновленная система становится легкой мишенью.
Статистика Агентства по кибербезопасности и защите инфраструктуры США (CISA) подтверждает эту тенденцию: с конца 2021 года агентство добавило 46 уязвимостей в продуктах Oracle в список активно эксплуатируемых уязвимостей, 13 из которых использовались в атаках программ-вымогателей. Поэтому ИТ-менеджеры и группы кибербезопасности должны немедленно проверить версии своих пакетов Oracle E-Business Suite и убедиться в применении октябрьских обновлений 2026 года без промедления.