NoticiasNews

Oracle E-Business Suite: ya hay sondeos contra la falla crítica CVE-2026-101767, parcheada hace una semanaOracle E-Business Suite: probing has begun against critical flaw CVE-2026-101767, patched a week ago

2026-10-29

Según The Hacker News (28 de octubre de 2026), actores maliciosos ya están sondeando la vulnerabilidad CVE-2026-101767 de Oracle E-Business Suite, que tiene una puntuación CVSS de 9.8. Oracle publicó la corrección en su actualización crítica (Critical Patch Update) de octubre de 2026, apenas unos días antes de que aparecieran los primeros intentos.

Qué se sabe

Horizon3.ai describe la falla como una inyección SQL sin autenticación en el servlet del Thin Client Framework (TCF) que puede encadenarse hasta la ejecución remota de código. Los investigadores la reportaron a Oracle el 24 de julio. La firma Defused Cyber registró intentos exploratorios contra señuelos de Oracle EBS el 27 de octubre; la fuente no confirma ataques exitosos en producción.

  • Un atacante con acceso de red al servlet puede ejecutar SQL como el usuario de base de datos APPS y luego comandos del sistema como la cuenta de aplicación de EBS.
  • Los datos en riesgo incluyen registros financieros, de nómina, de recursos humanos y de compras.
  • Si no se puede parchear de inmediato, se recomienda quitar /OA_HTML/AppsTCFServer de la lista permitida del firewall de URL y restringir la capa web de EBS a redes de confianza.

Señales a vigilar

Entre los indicadores señalados están las peticiones POST sin autenticar al servlet TCF, actividad inesperada en la base de datos poco después, archivos extraños en $APPLPTMP y la cuenta oracle lanzando /bin/sh desde el Concurrent Manager.

Por qué importa a soporte y operaciones

Un sistema ERP comprometido paraliza facturación, nómina y compras, y es el equipo de soporte quien recibe las llamadas y los tickets cuando algo se detiene. Saber qué sistemas están expuestos, quién es responsable de cada uno y qué ventana de mantenimiento aplica es lo que separa un parche ordenado de una crisis.

Aquí es donde un helpdesk bien organizado marca la diferencia. Con Servigo365, los equipos de TI y soporte pueden registrar cada aviso de seguridad como un ticket con responsable, prioridad y SLA, mantener el historial de cambios y comunicar de forma consistente a los usuarios por varios canales cuando hay una ventana de mantenimiento. Y para las sucursales que dependen de estos sistemas, Nexturno ayuda a medir cómo se afecta la atención presencial —turnos, tiempos de espera y citas— cuando un sistema central falla, de modo que la continuidad operativa se gestione con datos y no con improvisación.

Fuente: The Hacker News, 28 de octubre de 2026.

According to The Hacker News (October 28, 2026), threat actors are already probing CVE-2026-101767 in Oracle E-Business Suite, which carries a CVSS score of 9.8. Oracle shipped the fix in its October 2026 Critical Patch Update, only days before the first attempts appeared.

What is known

Horizon3.ai describes the flaw as an unauthenticated SQL injection in the Thin Client Framework (TCF) servlet that can be chained into remote code execution. Researchers reported it to Oracle on July 24. Defused Cyber logged exploratory attempts against Oracle EBS decoys on October 27; the source does not confirm successful attacks in production.

  • An attacker with network access to the servlet can run SQL as the APPS database user and then OS commands as the EBS application account.
  • Data at risk includes financial, payroll, HR and procurement records.
  • If patching cannot happen right away, the advice is to remove /OA_HTML/AppsTCFServer from the URL firewall allowlist and restrict the EBS web tier to trusted networks.

Signals to watch

Indicators include unauthenticated POST requests to the TCF servlet, unexpected database activity shortly after, odd files in $APPLPTMP, and the oracle account spawning /bin/sh from the Concurrent Manager.

Why it matters for support and operations

A compromised ERP halts invoicing, payroll and purchasing, and it is the support team that takes the calls and tickets when something stops. Knowing which systems are exposed, who owns each one and which maintenance window applies is what separates an orderly patch from a crisis.

This is where a well-organized helpdesk makes a difference. With Servigo365, IT and support teams can log each security advisory as a ticket with an owner, priority and SLA, keep a change history, and communicate consistently with users across several channels during a maintenance window. And for branches that depend on these systems, Nexturno helps measure how in-person service —queues, wait times and appointments— is affected when a core system fails, so that operational continuity is managed with data rather than improvisation.

Source: The Hacker News, October 28, 2026.

← Volver al blog← Back to blog