攻击者开始扫描未修补 Oracle E-Business Suite 漏洞 CVE-2026-101767 的系统
攻击者已开始探测互联网,寻找未修补 Oracle E-Business Suite(EBS)最近披露的严重漏洞 CVE-2026-101767 的系统。尽管 Oracle 尚未将该漏洞标记为已遭在野利用,但 Defused 已发现针对该漏洞的探测性利用,Shadowserver 则跟踪到超过 670 个互联网暴露的 Oracle EBS 实例。
攻击者已开始探测互联网,寻找未修补 Oracle E-Business Suite(EBS)最近披露的严重漏洞 CVE-2026-101767 的系统。尽管 Oracle 尚未将该漏洞标记为已遭在野利用,但 Defused 已发现针对该漏洞的探测性利用,Shadowserver 则跟踪到超过 670 个互联网暴露的 Oracle EBS 实例。
威胁情报公司 Defused Cyber 表示,攻击者正开始探测 Oracle E-Business Suite (EBS) 中一个刚完成修补的关键漏洞。该漏洞为 CVE-2026-101767,CVSS 评分为 9.8,涉及 Oracle E-Business Suite 的 Oracle Application Object Library 中的身份验证不当问题。Oracle 已于上周在 Critical Patch Update 中修补该漏洞。