Хакеры начали зондировать свежую уязвимость Oracle EBS

Исследовательская фирма Defused зафиксировала 27 октября первые попытки эксплуатации критической SQL-инъекции CVE-2026-101767 (CVSS 9.8) в Oracle E-Business Suite. Уязвимость в Application Object Library закрыта в октябрьском CPU Oracle и позволяет неаутентифицированным атакующим удалённо выполнять код.

• CVE-2026-101767 получила оценку CVSS 9.8
• Первые попытки эксплуатации замечены 27 октября
• Уязвимость нашла Horizon3.ai, патч вышел в октябрьском CPU
• SQL-инъекция позволяет удалённо выполнить код и захватить компонент