Yeni keşfedilen Oracle E-Business Suite açığı CVE-2026-101767, yetkisiz saldırganların HTTP erişimiyle sistemi ele geçirmesine olanak tanıyor. Oracle, bu açığı kapatmak için Ekim 2026 Critical Security Patch Update ile güvenlik güncellemesi yayınladı. Ancak Defused şirketi, saldırganların bu açığı kullanan keşif egzersizlerini başlattığını ve Shadowserver'ın 670'den fazla maruz Internet-exposed Oracle EBS örneğini izlediğini bildiriyor.
Saldıgancılar, kurumsal ağlardaki Fortune 100 şirketleri, hükümet ve sağlık ağları hedef alıyor. Clop eziyet ordusu, bu tür açıkları zero-day saldırılarla sömürerek yüksek profilli kurumları ve üniversiteleri hedef alıyor.
CISA, 2021'den bu yana 46 Oracle güvenlik açığını aktif olarak sömürülen listedeki yer alıyor. Önleme puanları ilk erişimden sonra savunma kapasitesini gizliyor; yetkilendirme kredilleri elde edilince önleme kademesi hızla düşüyor.