Hackers explotan activamente la nueva vulnerabilidad EBS RCE de Oracle

Los hackers han comenzado a probar una vulnerabilidad crítica de Oracle E-Business Suite que puede permitirles ejecutar comandos sin iniciar sesión. La firma de inteligencia de amenazas Defused informó de intentos de exploit exploratoria contra sus sistemas señuelo el 27 de octubre de 2026.

Sin embargo, estas observaciones no confirman ataques exitosos contra los sistemas de los clientes, y Oracle ya había lanzado un parche antes de que se detectara la actividad. Oracle lo arregló el 20 de octubre a través de su actualización de parches críticos de octubre. Aunque inicialmente se informó en privado como un día cero, se trataba de una vulnerabilidad parcheada y divulgada públicamente cuando Defused observó las sondas. Defused describió el tráfico del 27 de octubre como "hazañas exploratorias" contra sus señuelos Oracle EBS.

Nuestra Oracle E-Business Suite muestra exploits exploratorios registrados contra CVE-2026-101767, una inyección SQL no autenticada en el servlet Thin Client Framework de EBS que se encadena a la ejecución remota de código, esta mañana, 27 de octubre. Cyber Security News documentó la exploit Cl0p de un zero-day separado de Oracle EBS, CVE-2025-61882.

Consultar publicación original ↗