Hackers now scanning systems for recently-patched Oracle flaw

Cier­tas per­so­nas ma­lin­ten­cio­na­das han co­men­za­do a bus­car en in­ter­net equi­pos que aún no han ins­ta­la­do los par­ches para una vul­ne­ra­bi­li­dad crí­ti­ca re­cién re­ve­la­da en el sis­te­ma Ora­cle E-Bu­si­ness Suite (EBS). Este fallo, iden­ti­fi­ca­do como CVE-2026-101767 y lo­ca­li­za­do en un ele­men­to cen­tral de la bi­blio­te­ca de ob­je­tos de la apli­ca­ción, per­mi­te que ata­can­tes sin au­ten­ti­ca­ción y con ac­ce­so a la red HTTP tomen el con­trol de los equi­pos afec­ta­dos me­dian­te ata­ques de baja com­ple­ji­dad.

Para so­lu­cio­nar este pro­ble­ma, Ora­cle pu­bli­có ac­tua­li­za­cio­nes de se­gu­ri­dad el 20 de oc­tu­bre de 2026 den­tro de su ac­tua­li­za­ción crí­ti­ca co­rres­pon­dien­te a ese mes, ins­tan­do a los usua­rios a ac­tua­li­zar de in­me­dia­to. A pesar de que la com­pa­ñía aún no ha ca­ta­lo­ga­do este fallo es­pe­cí­fi­co como ex­plo­ta­do de forma ac­ti­va en in­ci­den­tes reales, la em­pre­sa de in­te­li­gen­cia de ame­na­zas De­fu­sed ad­vir­tió haber de­tec­ta­do ex­plo­ra­cio­nes en in­ter­net con­tra sis­te­mas vul­ne­ra­bles, re­gis­tran­do ata­ques de prue­ba en sus sis­te­mas se­ñue­lo di­ri­gi­dos a esta in­yec­ción SQL no au­ten­ti­ca­da en el ser­vlet del marco de clien­te del­ga­do que per­mi­te la eje­cu­ción re­mo­ta de có­di­go.

Por su parte, la or­ga­ni­za­ción de vi­gi­lan­cia de ame­na­zas Sha­dow­ser­ver rea­li­za el se­gui­mien­to de más de 670 ins­tan­cias de Ora­cle EBS ex­pues­tas en in­ter­net, con la ma­yo­ría de las di­rec­cio­nes IP ubi­ca­das en Es­ta­dos Uni­dos, aun­que sin pre­ci­sar cuán­tas de ellas co­rres­pon­den a se­ñue­los o ya han sido pro­te­gi­das. Los agre­so­res sue­len fi­jar­se en las vul­ne­ra­bi­li­da­des de Ora­cle por­que estas les con­ce­den la po­si­bi­li­dad de in­fil­trar­se en redes cor­po­ra­ti­vas de nu­me­ro­sas cor­po­ra­cio­nes im­por­tan­tes, en­ti­da­des gu­ber­na­men­ta­les y redes sa­ni­ta­rias a nivel mun­dial, tal como ha ocu­rri­do en casos pre­vios con otros fa­llos de la misma pla­ta­for­ma o de Peo­ple­Soft apro­ve­cha­dos por gru­pos de ex­tor­sión.