Attaccanti sondano vulnerabilità critica di Oracle E‑Business Suite dopo la patch
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Exploit esplorativi su CVE-2026-101767 e un zero-day PeopleSoft multi‑difetto mantengono il rischio anche dopo gli aggiornamenti.
27 ottobre: i decoy di Oracle E‑Business Suite di Defused Cyber registrano sonde contro CVE-2026-101767, una SQL injection non autenticata che può concatenarsi a esecuzione di codice remota, nonostante la patch di inizio mese1.
Il difetto risiede nel Thin Client Framework di E‑Business Suite. Horizon3 lo ha individuato e segnalato a Oracle. La correzione è arrivata nel rilascio di ottobre. Un attaccante può inviare una richiesta costruita al servlet vulnerabile ed eseguire SQL con i privilegi dell’utente di database APPS. La catena, da SQL all’host, abilita anche l’esecuzione di comandi sul sistema operativo1.
Defused Cyber parla di “exploratory exploits” osservati la mattina del 27 ottobre sui propri decoy EBS. Il post, pubblicato su X, indica attività di sondaggio su istanze esposte, in linea con l’interesse per un bug che, se concatenato, porta a esecuzione di codice remota senza autenticazione1.
In parallelo, un’analisi aggiornata su Oracle PeopleSoft attribuisce a ShinyHunters uno zero‑day attivo almeno da maggio. La catena sfrutta tre vulnerabilità distinte che, combinate, conducono a esecuzione di codice remota. La tempistica spinge indietro la cronologia dello sfruttamento di mesi, con attività già a maggio secondo quanto riportato1.
Gli avvisi degli analisti sono netti: applicare la patch è necessario, ma non bonifica compromissioni pregresse. Se un attaccante ha installato una web shell, l’aggiornamento del software vulnerabile non la rimuove. Restano possibili accessi persistenti anche dopo l’update, con rischio di nuove azioni dall’interno dell’ambiente1.
Tutte le informazioni citate provengono dalla stessa fonte1. La coesistenza di tentativi su E‑Business Suite e di una catena zero‑day su PeopleSoft mette l’accento su due fronti Oracle nello stesso periodo. I sondaggi del 27 ottobre arrivano pochi giorni dopo il rilascio di ottobre per EBS, mentre l’analisi su PeopleSoft indica sfruttamento in corso da mesi1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 2 revisioni.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.