ตามข้อมูลจากบริษัทข่าวกรองภัยคุกคาม Defused Cyber พบว่ากลุ่มผู้โจมตีได้เริ่มสืบค้นหาช่องโหว่ที่เพิ่งได้รับการแก้ไขใน Oracle E-Business Suite
ช่องโหว่ดังกล่าวคือ CVE-2026-101767 ซึ่งมีคะแนน CVSS สูงถึง 9.8 และเกิดจากการตรวจสอบสิทธิ์ที่ไม่ถูกต้องใน Oracle Application Object Library ของ Oracle E-Business Suite
Oracle ได้ทำการแพตช์ช่องโหว่นี้ไปเมื่อสัปดาห์ที่แล้วแล้ว ในส่วนของ Critical Patch Update
ศัพท์ที่ควรรู้
- Oracle E-Business Suite – คือชุดโปรแกรมทางธุรกิจของ Oracle ที่ถูกโจมตี
- CVE-2026-101767 – คือรหัสเฉพาะของช่องโหว่ที่ถูกค้นพบ
- CVSS score: 9.8 – คือคะแนนที่บ่งบอกถึงระดับความรุนแรงของช่องโหว่ ซึ่งอยู่ในระดับวิกฤต
- Oracle Application Object Library – คือส่วนประกอบของ Oracle E-Business Suite ที่มีช่องโหว่ด้านการตรวจสอบสิทธิ์
ที่มา: The Hacker News