Siber güvenlik uzmanları, korsan gruplarının, Oracle E-Business Suite (Oracle EBS) içinde yakın zamanda keşfedilen kritik bir güvenlik açığına yönelik güvenlik güncellemelerini henüz uygulamamış sistemleri bulmak amacıyla internette geniş çaplı taramalar gerçekleştirmeye başladığını tespit etti. Bu paket, dünya genelindeki birçok büyük şirketin ve devlet kurumunun teknik altyapısında temel sütunlardan birini oluşturmaktadır.
Keşfedilen Güvenlik Açığının Detayları
CVE-2026-101767 kodunu taşıyan güvenlik açığı, EBS'nin Uygulama Nesne Kütüphanesi (Application Object Library) içindeki temel bir bileşende yer almaktadır. Bu açık, HTTP protokolü üzerinden ağ erişimine sahip olan yetkisiz saldırganların, kullanıcı etkileşimi veya önceden kimlik bilgisi gerektirmeyen düşük karmaşıklıklı saldırılar yoluyla etkilenen sistemler üzerinde tam kontrol ele geçirmesine olanak tanımaktadır.
Oracle, bu sorunu gidermek için 20 Ekim'de yayınlanan Ekim 2026 Kritik Güvenlik Güncellemeleri paketi kapsamında güvenlik güncellemeleri yayınlamıştı. Şirket, teknik çözümlerin mevcut olmasına rağmen kurumların açıkları kapatmada gecikmesi nedeniyle saldırganların genellikle sistemleri ele geçirmede başarılı olduğuna dikkat çekerek müşterilerini düzeltmeleri derhal uygulamaya çağırdı.
Saldırganların Hareketleri ve Maruz Kalma Kapsamı
Oracle, güncellemenin yayınlandığı sırada güvenlik açığını resmi olarak "gerçek dünyada istismar edilmiş" olarak sınıflandırmamış olsa da, Tehdit İstihbaratı alanında uzmanlaşmış Defused şirketi, bu açığa karşı keşif amaçlı istismar girişimlerinin tespit edildiğini doğruladı. Şirket, bal küpü (Honeypot) sistemlerinin, EBS'nin İnce İstemci Çerçevesi (Thin Client Framework) içine Yapılandırılmış Sorgu Dili Enjeksiyonu (SQL Injection) yapma girişimlerini kaydettiğini ve bu girişimlerin uzaktan kod yürütmek (RCE) amacıyla birleştirilebileceğini belirtti.
Shadowserver gözlemevinin verilerine göre, şu anda doğrudan internete açık olan ve çoğunluğu ABD'de bulunan 670'ten fazla Oracle E-Business Suite kopyası bulunmaktadır. Bununla birlikte gözlemevi, bu sistemlerden kaçının halihazırda güvence altına alındığını veya hangilerinin hala savunmasız durumda olduğunu belirtmemekte olup, bu durum güncelleme süreçleri tamamlanmadan istismar edilmelerine yönelik endişeleri artırmaktadır.
Bu Haber Teknik Kurumlar İçin Neden Önemli?
Oracle yazılımlarını hedef almak; Fortune 100 listesindeki şirketleri, sağlık kuruluşlarını ve devlet kurumlarını içeren hassas ağlara erişim sağladığı için fidye yazılımı çeteleri ve gasp grupları açısından en yüksek önceliği oluşturmaktadır. Gerçek tehlike, bu açığın kimlik bilgisi gerektirmeden uzaktan komut yürütülmesine kapı aralamasında yatmaktadır; bu da internete bağlı olan ve güncellenmemiş herhangi bir sistemin kolay bir hedef olduğu anlamına gelmektedir.
Amerika Birleşik Devletleri Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) istatistikleri de bu eğilimi doğrulamaktadır. Ajans, 2021'in sonlarından bu yana Oracle ürünlerindeki 46 güvenlik açığını aktif olarak istismar edilenler listesine eklemiş olup bunların 13'ü fidye yazılımı saldırılarında kullanılmıştır. Bu nedenle bilgi teknolojileri yöneticileri ve siber güvenlik ekipleri, Oracle E-Business Suite sürümlerini acilen kontrol etmeli ve Ekim 2026 güncellemelerinin gecikmeden uygulandığından emin olmalıdır.