Màu của em✔
Thành viên nổi tiếng
Lỗ hổng nghiêm trọng trong bộ phần mềm quản trị doanh nghiệp Oracle E-Business Suite (EBS) đang bị các đối tượng tấn công dò tìm khai thác, chỉ ít ngày sau khi Oracle phát hành bản vá. Nếu bị khai thác thành công, lỗ hổng có thể cho phép tin tặc thực thi mã từ xa và chiếm quyền kiểm soát thành phần bị ảnh hưởng. Ngày 27/10/2026, các hệ thống giám sát và máy chủ mồi của đơn vị này đã ghi nhận những nỗ lực khai thác mang tính thăm dò nhằm vào lỗ hổng CVE-2026-101767 trong Oracle E-Business Suite. Đây là dấu hiệu cho thấy các đối tượng tấn công đang bắt đầu tìm kiếm những hệ thống có thể chưa được cập nhật bản vá. Lỗ hổng được chấm điểm CVSS 9,8/10, thuộc mức nghiêm trọng. Oracle đã phát hành bản vá trong đợt cập nhật bảo mật tháng 10/2026. Tuy nhiên, việc bản vá đã có không đồng nghĩa mọi hệ thống đang sử dụng phần mềm này đều được bảo vệ, đặc biệt khi quá trình cập nhật tại các doanh nghiệp có thể cần thời gian kiểm thử và triển khai. Chỉ cần gửi yêu cầu...
Đọc bài gốc tại đây
