Hơn 900 phiên bản Oracle E-Business Suite bị lộ trước các cuộc tấn công đang khai thác CVE-2026-46817
"Over 900 Oracle E-Business Suite instances are exposed online while attackers are actively exploiting CVE-2026-46817, a critical flaw in the Oracle Payments File Transmission component that allows unauthenticated HTTP-based takeover. Oracle addressed the issue in its May 2026 Critical Security Patch Update and urged immediate patching, while threat reports indicate exploitation began over the weekend and the number of exposed systems is around 950."
Nguy cơ cao do CVE-2026-46817 cho phép unauth HTTP takeover vào thành phần Oracle Payments File Transmission, có thể dẫn đến chiếm quyền hệ thống. Các điểm cần ưu tiên: khả năng khai thác đang diễn ra, mức độ nghiêm trọng CVSS 9.8, và số lượng hệ thống bị phơi bày ~950.
Tác động kinh doanh ở mức đáng kể vì các máy chủ EBS bị lộ có thể bị chiếm quyền, làm tăng rủi ro gián đoạn dịch vụ và ảnh hưởng dữ liệu. Điểm cần chú ý: phạm vi phơi bày lớn, khả năng bị khai thác trong thời gian ngắn, và cần cập nhật khẩn để giảm thiểu rủi ro.
Hơn 900 phiên bản Oracle E-Business Suite (EBS) đang được ghi nhận phơi bày trực tuyến trong bối cảnh các tác nhân đe doạ tiếp tục khai thác một lỗ hổng nghiêm trọng. Theo thông tin từ các tổ chức theo dõi bề mặt tấn công, số hệ thống bị phát hiện vào khoảng 950.
Lỗ hổng CVE-2026-46817 nằm trong Oracle Payments File Transmission. Điểm đáng chú ý là kẻ tấn công có thể thực hiện HTTP takeover mà không cần xác thực/không cần đặc quyền, chỉ cần có quyền truy cập mạng HTTP, thông qua các kỹ thuật tấn công có độ phức tạp thấp.
Oracle đã phát hành bản vá trong May 2026 Critical Security Patch Update và khuyến nghị khách hàng cập nhật ngay. Dù Oracle chưa công bố thông tin về việc lỗ hổng đã được khai thác, các báo cáo tình báo mối đe doạ cho biết hoạt động khai thác đã xuất hiện từ cuối tuần trước; đồng thời chưa có POC công khai được ghi nhận.
Khuyến nghị: rà soát danh sách EBS đang mở ra Internet, ưu tiên vá theo CVE-2026-46817, đồng thời kiểm tra cấu hình truy cập mạng và theo dõi dấu hiệu bất thường ở lớp ứng dụng và truyền tệp.