网络安全专家监测到，黑客组织已开始在互联网上开展大规模扫描，搜寻尚未应用最近在Oracle E-Business Suite (EBS)中发现的严重漏洞相关安全更新的系统。该套件是全球许多大型企业和政府机构技术基础设施中的核心支柱之一。
发现的安全漏洞详情
带有CVE-2026-101767代码的漏洞位于EBS的应用对象库（Application Object Library）中的一个基础组件内。该漏洞允许通过HTTP协议具有网络访问权限的未授权攻击者，通过低复杂度的攻击完全控制受影响的系统，而这些攻击不需要用户交互或预先的凭据。
Oracle已发布安全更新，在2026年10月（即同月20日）发布的关键安全更新包中解决了此问题。该公司敦促客户立即应用补丁，并指出由于企业在有技术解决方案的情况下推迟修复可用漏洞，攻击者往往能成功入侵系统。
攻击者的行动与暴露范围
尽管Oracle在发布更新时并未正式将该漏洞归类为“在野被利用”，但专注于威胁情报的Defused公司确认，监测到了针对该漏洞的探测性利用尝试。该公司解释说，其“蜜罐”（Honeypots）系统记录了在EBS瘦客户端框架（Thin Client Framework）中注入SQL（SQL Injection）的尝试，这些尝试可以关联起来以远程执行代码（RCE）。
根据Shadowserver基金会的数据，目前有超过670个Oracle E-Business Suite实例直接暴露在互联网上，其中大多数集中在美国。然而，该监测机构并未说明这些系统中究竟有多少已经得到安全保护或仍然容易受到攻击，这增加了在完成更新操作之前被利用的担忧。
为什么这条新闻对技术机构很重要？
针对Oracle软件的攻击是勒索软件帮派和敲诈集团的最高优先事项，因为这使他们能够访问包含“财富100强”（Fortune 100）企业、医疗保健组织和政府机构在内的敏感网络。真正的危险在于，该漏洞在不需要凭据的情况下打开了远程代码执行的大门，这意味着任何连接到互联网且未进行更新的系统都将成为容易攻击的目标。
美国网络安全与基础设施安全局（CISA）的统计数据印证了这一趋势，该局自2021年底以来已将Oracle产品中的46个安全漏洞添加到积极利用漏洞列表中，其中13个被用于勒索软件攻击。因此，IT管理者和网络安全团队必须立即检查其Oracle E-Business Suite版本，并确保毫不迟疑地应用2026年10月的更新。