Angriffsversuche auf junge Lücke in Oracle E-Business-Suite

Oracle lanzó en su actualización de parches de octubre una solución para una vulnerabilidad en la Oracle Application Object Library. Sin embargo, investigadores de seguridad han detectado los primeros intentos de ataques reales utilizando códigos de ataque contra esta falla en sistemas de monitoreo.

La vulnerabilidad, identificada como CVE-2026-101767 con una puntuación de riesgo de 9.8 (crítica), afecta a las versiones 12.2.3 hasta la 12.2.15 de la E-Business-Suite. El fallo consiste en una inyección SQL (un tipo de ataque donde se inserta código malicioso en una base de datos) dentro del componente Thin-Client-Framework-Servlet. Esto permite que un atacante que tenga acceso por red mediante HTTP tome el control total del sistema sin necesidad de tener un usuario o contraseña.

Este tipo de fallas en los productos de Oracle son objetivos frecuentes para bandas de ransomware (programas que secuestran datos para pedir rescate). En el pasado, grupos criminales como Cl0p han aprovechado vulnerabilidades similares en esta misma suite para robar datos sensibles y extorsionar a miles de empresas mediante el compromiso de sus cuentas de correo electrónico.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza Oracle E-Business-Suite para gestionar procesos administrativos o contables, debe verificar de inmediato si su versión está entre la 12.2.3 y la 12.2.15. De ser así, aplique el parche de seguridad de Oracle lanzado en octubre sin demora, ya que los atacantes ya están intentando explotar este error para tomar control total de sus sistemas y robar información.