Hackers estão sondando a Internet em busca de sistemas não corrigidos contra uma vulnerabilidade crítica recentemente divulgada no Oracle E-Business Suite (EBS). A vulnerabilidade permite que os atacantes executem comandos sem necessidade de login. A Oracle já havia lançado um patch antes dos ataques.
Detalhes Técnicos
A vulnerabilidade é uma falha de execução remota de código (RCE) no Oracle E-Business Suite.
Ataques exploratórios foram detectados por uma empresa de inteligência de ameaças, a Defused, em seus sistemas de isca no dia 27 de outubro de 2026.
Ainda não há confirmação de ataques bem-sucedidos contra sistemas de clientes.
A Oracle havia lançado um patch para a vulnerabilidade antes dos ataques.
Ações Recomendadas
Verifique se os sistemas Oracle EBS estão atualizados com o patch mais recente.
Monitore os logs de sistema para detectar possíveis tentativas de exploração.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Considere realizar uma varredura de vulnerabilidade para identificar sistemas potencialmente afetados.
