攻击者开始扫描未修补 Oracle E-Business Suite 漏洞 CVE-2026-101767 的系统
攻击者已开始探测互联网，寻找未修补 Oracle E-Business Suite（EBS）最近披露的严重漏洞 CVE-2026-101767 的系统。尽管 Oracle 尚未将该漏洞标记为已遭在野利用，但 Defused 已发现针对该漏洞的探测性利用，Shadowserver 则跟踪到超过 670 个互联网暴露的 Oracle EBS 实例。
标签： SQL 注入
Read More
Oracle E-Business Suite 关键 RCE 漏洞修补数日后，攻击者开始探测 CVE-2026-101767
威胁情报公司 Defused Cyber 表示，攻击者正开始探测 Oracle E-Business Suite (EBS) 中一个刚完成修补的关键漏洞。该漏洞为 CVE-2026-101767，CVSS 评分为 9.8，涉及 Oracle E-Business Suite 的 Oracle Application Object Library 中的身份验证不当问题。Oracle 已于上周在 Critical Patch Update 中修补该漏洞。