Oracle E-Business Suite'teki kritik açığı istismar etmeye yönelik ilk denemeler görüldü
CVSS puanı 9.8 olan CVE-2026-101767, kimlik doğrulaması gerektirmeden uzaktan kod yürütmeye izin veriyor; Oracle, yamanın hemen uygulanmasını istiyor.
Tehdit istihbaratı şirketi Defused, saldırganların Oracle E-Business Suite'te yeni bulunan CVE-2026-101767 açığını yoklamaya başladığını bildirdi. Geçen haftaki Ekim Kritik Yama Güncellemesi ile yamalanan bu SQL enjeksiyonu açığı 9.8 CVSS puanı alıyor. Açık, oturum açmadan HTTP üzerinden uzaktan istismar edilebiliyor ve uzaktan kod yürütmeye, Application Object Library üzerinde tam kontrole yol açabiliyor.
Defused, 27 Ekim'de kendi tuzak sistemleri üzerinden açığa yönelik keşif amaçlı denemeler kaydetti. Bu tarihten sonra başka bir doğrulanmış sahada istismar bildirimi bulunmuyor.
Shadowserver, internete açık 670'ten fazla Oracle EBS örneği saptadı; bunların çoğu ABD IP adresleri üzerinde. Oracle, müşterilerinden yamayı gecikmeden uygulamalarını istiyor. Açığı Horizon3.ai bulup bildirdi. Daha önceki Oracle EBS açıkları büyük şantaj kampanyalarında kullanıldığı için, yamalanmamış sistemler işletenler için risk yüksek.
Neden önemli
Oracle EBS çalıştıran kuruluşlar için bu açık, kimlik doğrulaması gerektirmeden uzaktan kod yürütmeye izin verdiği için acil bir yama işi anlamına geliyor. Ekim 2026 Kritik Yama Güncellemesi 20 Ekim'de yayımlandı; yamayı henüz uygulamayan sistemler, keşif denemelerinin görüldüğü bir dönemde ve daha önce EBS açıklarının şantaj kampanyalarında kullanıldığı bir ortamda açıkta kalıyor. Bu, henüz doğrulanmış bir saldırı dalgası değil, ama yamasız sistemlerin saldırıya uğrama olasılığı şu an için daha yüksek.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.