31 Ekim 2026 CumartesiAraHesabımAbone ol
Siber Gazete
Manşet · 29 Ekim 2026 Perşembe

Oracle EBS CVE-2026-101767: yama yeni, tarama başladı

Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9.8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı. BleepingComputer ve SecurityWeek de bulguyu aktardı.

· Siber Gazete

Görsel üretildi

Etkilenenler

Oracle E-Business Suite kullanan kurumlar; Türkiye'de kurumsal ERP kullanıcıları.

Ne yapmalı

  1. İnternete açık EBS örneklerini tespit edip yamalayın; yamalanana kadar erişimi VPN/WAF arkasına alın ve web loglarında SQLi denemelerini arayın.
  2. İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
  3. Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Haber yükleniyor…

Sık sorulan sorular

CVE-2026-101767 nedir?
Defused Cyber'a göre saldırganlar yeni yamalanan, CVSS 9. 8 puanlı, kimlik doğrulama gerektirmeyen ve RCE'ye götüren SQL enjeksiyonu açığını internette yoklamaya başladı.
Kimler etkileniyor?
Oracle E-Business Suite kullanan kurumlar; Türkiye'de kurumsal ERP kullanıcıları.
Ne yapmalıyım?
İnternete açık EBS örneklerini tespit edip yamalayın; yamalanana kadar erişimi VPN/WAF arkasına alın ve web loglarında SQLi denemelerini arayın.
EtiketlerCVE-2026-101767/Oracle/Yama

İlgili haberler