Bilgisayar Korsanları Yakın Zamanda Yamalanan Oracle EBS Açığını Tarıyor

Siber güvenlik şirketi Defused’a göre saldırganlar, Oracle E-Business Suite’te (EBS) kısa süre önce açıklanan bir açığa karşı savunmasız sistemleri internette tarıyor. CVE-2026-101767 olarak izlenen açık, EBS’nin Application Object Library bileşeninin temel bir bölümünü etkiliyor.

Oracle, HTTP ağ erişimi olan kimlik doğrulaması yapmamış saldırganların düşük karmaşıklıktaki saldırılarla savunmasız sistemleri ele geçirebileceğini belirtiyor. Şirket, güvenlik güncellemelerini 20 Ekim’de Ekim 2026 Critical Security Patch Update kapsamında yayımladı ve müşterilerine bunları hızla yüklemelerini önerdi.

Defused, 27 Ekim’de Oracle EBS tuzak sistemlerinin açığa yönelik keşif amaçlı saldırılar kaydettiğini söyledi. Şirket, sorunu EBS Thin Client Framework servlet’inde kimlik doğrulaması gerektirmeyen ve uzaktan kod yürütülmesine yol açabilen bir SQL enjeksiyonu olarak tanımladı. Oracle, CVE-2026-101767’yi henüz gerçek saldırılarda kullanılmış olarak işaretlemedi.

Shadowserver, internete açık 670’ten fazla Oracle EBS örneğini izliyor; bunların çoğunun IP adresi ABD’de. Kurum, kaçının tuzak sistem olduğunu veya açığa karşı güvenceye alındığını açıklamadı.

Oracle açıkları daha önce de saldırılarda kullanıldı. Clop şantaj grubu, Ağustos 2025’in başından bu yana ayrı bir EBS açığı olan CVE-2025-61882’yi sıfır gün saldırılarında kullandı. Oracle, Haziran 2026’da PeopleSoft Suite’teki CVE-2026-35273 sıfır gün açığı için de acil geçici önlemler yayımladı. ShinyHunters’ın bu açığı 27 Mayıs ile 9 Haziran arasında kullandığı bildirildi.