Tin tặc khai thác lỗ hổng nghiêm trọng trong Oracle E-Business Suite (CVE-2026-46817)
"Attackers are actively exploiting CVE-2026-46817, a critical unauthenticated HTTP takeover vulnerability in the Oracle E-Business Suite Oracle Payments File Transmission component. Oracle patched the flaw in its May 2026 Critical Security Patch Update and urged immediate remediation; the issue has a CVSS score of 9.8 and no public proof-of-concept is known."
Nguy cơ cao do CVE-2026-46817 cho phép unauthenticated HTTP takeover và có CVSS 9.8; việc khai thác đang được quan sát trên honeypot làm tăng khả năng lan rộng.
Tác động vận hành đáng kể vì Oracle EBS là hệ thống tài chính; các cuộc tấn công có thể dẫn đến gián đoạn dịch vụ và rủi ro dữ liệu/kiểm soát quy trình, đặc biệt khi nhiều instance đang phơi lộ Internet.
Theo thông tin từ Defused, tin tặc đã bắt đầu khai thác CVE-2026-46817 trong Oracle E-Business Suite (EBS), nhắm vào thành phần Oracle Payments File Transmission. Lỗ hổng cho phép kẻ tấn công không cần xác thực thông qua truy cập mạng HTTP, thực hiện HTTP takeover với mức độ phức tạp thấp.
Oracle đã phát hành bản vá trong May 2026 Critical Security Patch Update và khuyến nghị khách hàng triển khai ngay. Defused cho biết dù Oracle chưa công bố CVE này đã bị khai thác “in the wild”, nhóm đã quan sát các nỗ lực khai thác đầu tiên từ cuối tuần trước trên hệ thống honeypot của mình. CVSS 9.8 được ghi nhận cho lỗ hổng; hiện không có mã POC công khai.
Ngoài ra, Shadowserver ghi nhận hơn 450 phiên bản Oracle EBS đang lộ ra Internet, trong đó gần 200 ở Mỹ và châu Âu. Tuy nhiên, bài viết không nêu rõ tỷ lệ hệ thống đã được khắc phục.
Khuyến nghị: rà soát phiên bản EBS đang dùng, áp dụng bản vá theo Oracle May 2026 Critical Security Patch Update, đồng thời kiểm tra cấu hình mạng/HTTP để giảm bề mặt phơi lộ và giám sát dấu hiệu khai thác bất thường.