2 Kasım 2026 PazartesiAraGirişAbone ol
Cyber Gazete
Manşet · 2 Kasım 2026 Pazartesi

Oracle EBS açığı CVSS 9.8: sızma denemeleri sürüyor

Yama 20 Ekim'de çıktı; Defused, 27 Ekim'de ilk istismar denemelerini kaydetti.

· Cyber Gazete
Oracle EBS açığı CVSS 9.8: sızma denemeleri sürüyor

Etkilenenler

Bordro, İK, muhasebe ve satın alma için EBS 12. 2 kullanan büyük kurumlar; Türkiye'deki holding ve kamu iştiraklerinde yaygın bir ürün.

Ne yapmalı

  1. Ekim CPU'sunu hemen uygulayın; bu mümkün değilse /OA_HTML/AppsTCFServer'ı izin listesinden çıkarın ve EBS'i internetten erişilemez yapın.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-101767 nedir?
Yama 20 Ekim'de çıktı; Defused, 27 Ekim'de ilk istismar denemelerini kaydetti.
Kimler etkileniyor?
Bordro, İK, muhasebe ve satın alma için EBS 12. 2 kullanan büyük kurumlar; Türkiye'deki holding ve kamu iştiraklerinde yaygın bir ürün.
Ne yapmalıyım?
Ekim CPU'sunu hemen uygulayın; bu mümkün değilse /OA_HTML/AppsTCFServer'ı izin listesinden çıkarın ve EBS'i internetten erişilemez yapın.
EtiketlerCVE-2026-101767/Oracle/Yama

İlgili haberler

60 Saniyede Gündem

60 saniyede gündem — 2026-11-02

Bugünün baskın teması çevre ve ERP altyapısı: PHP2Shell, 24 güvenlik duvarında web kabuğuyla sahada; Oracle EBS'in CVSS 9.8 açığına yamadan bir hafta sonra sızma denemeleri başladı; WordPress çekirdeğindeki yarış durumu 24 saatte yaklaşık…

Devamını oku →