攻擊者開始探測甫修補的Oracle EBS重大漏洞
· 資安
威脅行為者已開始在網際網路上探測尚未修補Oracle E-Business Suite一個剛修復重大漏洞的系統。該漏洞編號CVE-2026-101767，CVSS評分9.8，源於Oracle Application Object Library的認證不當；有報導稱其為可導致遠端程式碼執行的未驗證SQL注入。威脅情報公司Defused Cyber在Oracle發布修補程式數日後觀察到掃描活動。如此迅速的探測顯示，攻擊者預期在許多組織完成修補前，該漏洞即可大規模利用。
為什麼重要：修補後數日內就出現掃描，是大規模利用的前奏，執行E-Business Suite的企業因此只有很短的時間，來修補位於ERP核心的遠端可利用漏洞。
重點
- CVE-2026-101767的CVSS評分為9.8，涉及Oracle Application Object Library的認證不當。
- 一份分析稱其為可實現遠端程式碼執行的未驗證SQL注入。
- Defused Cyber在Oracle發布修補程式數日後偵測到探測活動。