Hackers estão explorando ativamente uma vulnerabilidade crítica no Oracle E-Business Suite que permite a execução de comandos sem necessidade de autenticação. A empresa de inteligência de ameaças Defused relatou tentativas de exploração contra seus sistemas de isca em 27 de outubro de 2026. No entanto, esses incidentes não confirmam ataques bem-sucedidos contra sistemas de clientes.
Detalhes Técnicos
A vulnerabilidade permite a execução remota de comandos (RCE) sem autenticação.
A Oracle já havia lançado um patch antes das tentativas de exploração.
A exploração bem-sucedida poderia permitir que atacantes executassem comandos arbitrários no sistema afetado.
Ações Recomendadas
Aplique imediatamente o patch de segurança fornecido pela Oracle.
Monitore os sistemas de E-Business Suite para detectar atividades suspeitas.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques.
A próxima etapa é verificar se o patch foi aplicado corretamente e realizar um teste de penetração para garantir a segurança do sistema.