Atacantes están buscando sistemas vulnerables a una falla crítica recientemente revelada en Oracle E-Business Suite (CVE-2026-101767), que permite tomar el control de los sistemas sin autenticación. Aunque Oracle ya lanzó los parches de seguridad necesarios, se han reportado intentos de explotación activos. Se insta a todas las organizaciones a actualizar sus sistemas inmediatamente para evitar brechas de datos similares a ataques previos cometidos por grupos de extorsión.





Los atacantes han comenzado a sondear Internet en busca de sistemas sin parchear contra una vulnerabilidad crítica de Oracle E-Business Suite (EBS) recientemente revelada.

Descubierta en un componente central de la Application Object Library de EBS y rastreada como CVE-2026-101767, este fallo permite que actores de amenazas no autenticados con acceso a la red HTTP tomen el control de los sistemas vulnerables en ataques de baja complejidad.

Oracle publicó actualizaciones de seguridad para abordar el problema en su Actualización Crítica de Parches de Seguridad de octubre de 2026 [enlace] el 20 de octubre e instó a los clientes a parchear sus sistemas inmediatamente.

"En algunos casos, se ha informado que los atacantes han tenido éxito porque los clientes afectados no habían aplicado los parches disponibles de Oracle", afirmó. "Por lo tanto, Oracle recomienda encarecidamente que los clientes permanezcan en versiones con soporte activo y apliquen los parches de seguridad sin demora".

Aunque Oracle aún no ha etiquetado la vulnerabilidad CVE-2026-101767 como explotada en el entorno real, la empresa de inteligencia de amenazas Defused señaló el martes que ya ha detectado actores de amenazas escaneando Internet en busca de sistemas vulnerables.

"Nuestros señuelos de Oracle E-Business Suite registraron exploits exploratorios contra CVE-2026-101767, una inyección SQL no autenticada en el servlet Thin Client Framework de EBS que encadena la ejecución remota de código, esta mañana, 27 de octubre", advirtió Defused [enlace].

El observatorio de amenazas de Internet Shadowserver rastrea ahora más de 670 instancias de Oracle EBS expuestas a Internet [enlace], la mayoría de ellas con direcciones IP de Estados Unidos. Sin embargo, Shadowserver no indica cuántas son honeypots o ya han sido aseguradas contra el fallo CVE-2026-101767.

Instancias de oracle ebs expuestas a internet (shadowserver)

Los atacantes suelen dirigirse a las vulnerabilidades de Oracle porque les permiten vulnerar sistemas empresariales en las redes de muchas corporaciones Fortune 100, organizaciones gubernamentales y redes sanitarias de todo el mundo.

Por ejemplo, desde principios de agosto de 2025, la banda de extorsión Clop ha explotado otro fallo de Oracle EBS (CVE-2025-61882) en ataques de día cero dirigidos a víctimas de alto perfil como Logitech, GlobalLogic y el Washington Post, así como a universidades estadounidenses (incluidas la Universidad de Harvard, la Universidad de Pensilvania, el Dartmouth College y la Universidad de Phoenix).

Más recientemente, en junio, Oracle lanzó mitigaciones de emergencia para un día cero crítico de PeopleSoft Suite (CVE-2026-35273) que la banda de extorsión ShinyHunters explotó entre el 27 de mayo y el 9 de junio [enlace].

Al abusar de este fallo, los actores de amenazas lograron la ejecución remota de código no autenticada en los sistemas de las víctimas y robaron datos de muchas organizaciones de todo el mundo, incluidas la Universidad de Nottingham, Nissan y la Asociación Nacional de Comisionados de Seguros (NAIC).

Desde noviembre de 2021, la CISA ha añadido 46 errores de seguridad de Oracle [enlace] a su lista de vulnerabilidades explotadas activamente, 13 de las cuales también han sido abusadas en ataques de ransomware.

Fuente:
BleepingComputer