מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: תוקפים החלו בסריקות לאיתור ניצול של פגיעות חדשה ב-Oracle EBS

חוקרי אבטחה מדווחים כי החלו פעולות סריקה מצד גורמים עוינים לניצול פגיעות חדשה המוגדרת תחת המזהה CVE-2026-101767 במוצר Oracle E-Business Suite. מדובר בחולשת הזרקת SQL שאינה דורשת אימות מול המערכת, ומאפשרת לתוקפים פוטנציאליים להריץ קוד מרחוק על שרתים פגיעים. קיומן של סריקות אקטיביות ברשת מעיד על ניסיונות ראשוניים של תוקפים לאתר מערכות שלא עודכנו כדי לממש את החולשה. מומחי אבטחה ממליצים למנהלי מערכות המשתמשות ב-Oracle EBS לבחון את עדכוני האבטחה הזמינים ולפעול בהתאם להנחיות היצרן כדי לצמצם את סיכון החשיפה לניצול מרחוק של הפלטפורמה הארגונית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות