Hakerlər Oracle E-Business Suite-dəki Kritik RCE Boşluğunu Yamadan Qısa Müddət Sonra Hədəfə Alırlar

Təhdid aktorları, “Defused Cyber” adlı təhlükə kəşfiyyatı firmasının məlumatına görə, “Oracle E-Business Suite” (EBS) sistemində bu yaxınlarda yamanmış kritik bir RCE boşluğunu aktiv şəkildə araşdırmağa başlayıblar. Bu vəziyyət, kiberhücumçuların yeni yayımlanan yamaqlardan dərhal sonra sistemləri hədəfə alaraq boşluqlardan faydalanmaq cəhdlərini göstərir.

Kritik Zəifliyin Təfərrüatları

Sözügedən zəiflik, Oracle E-Business Suite-in Oracle Application Object Library komponentində aşkarlanan CVE-2026-101767 nömrəli boşluqdur. Bu boşluğun CVSS skoru 9.8 olmaqla, ən yüksək kritiklik səviyyəsini göstərir. Yüksək CVSS skoruna malik RCE boşluqları, adətən, hakerlərə hədəf sistem üzərində uzaqdan icra imkanları verir ki, bu da ciddi təhlükəsizlik riskləri yaradır.

Oracle-ın Yamaq Yeniləməsi və Aktorların Reaksiyası

Oracle şirkəti bu zəifliyi keçən həftə özünün Tənqidi Yamaq Yeniləməsi (Critical Patch Update) çərçivəsində aradan qaldırmışdı. Lakin “Defused Cyber” tərəfindən edilən müşahidələr, təhdid aktorlarının yamanmanın yayımlanmasından cəmi günlər sonra artıq bu boşluqdan istifadə etməyə çalışdıqlarını göstərir. Bu sürətli reaksiya, kiberhücumçuların açıqlanan təhlükəsizlik yamaqlarını necə tez analiz etdiklərini və onlardan istifadə etmək üçün proqram təminatının yamaqlanmamış versiyalarını hədəf aldıqlarını vurğulayır.