Penyerang telah mulai mengeksploitasi kerentanan kritis (dilacak sebagai CVE-2026-46817) dalam aplikasi keuangan Oracle E-Business Suite (EBS), menurut perusahaan intelijen ancaman Defused.
Kelemahan keamanan ini ditemukan pada komponen Transmisi File pada produk Oracle Payments EBS dan memungkinkan pelaku jahat yang tidak diautentikasi dengan akses jaringan HTTP mengambil alih sistem yang rentan melalui serangan dengan kompleksitas rendah.
Oracle merilis pembaruan keamanan untuk mengatasi kerentanannya Pembaruan Patch Keamanan Kritis Mei 2026 dan mendesak pelanggan untuk segera menambal sistem mereka.
“Oracle terus menerima laporan secara berkala tentang upaya untuk mengeksploitasi kerentanan secara jahat, yang patch keamanannya telah dirilis oleh Oracle,” perusahaan tersebut memperingatkan pada saat itu.
“Dalam beberapa kasus, dilaporkan bahwa penyerang berhasil karena pelanggan yang ditargetkan gagal menerapkan patch Oracle yang tersedia. Oleh karena itu Oracle sangat menyarankan agar pelanggan tetap menggunakan versi yang didukung secara aktif dan menerapkan patch keamanan tanpa penundaan.”
Meskipun Oracle belum menandai kelemahan CVE-2026-46817 sebagai eksploitasi liar, Defused mengatakan pada hari Senin bahwa penyerang sekarang secara aktif mengeksploitasinya, dengan upaya pertama terlihat pada akhir pekan.
“CVE-2026-46817 (pengambilalihan HTTP tidak autentik CVSS 9.8 di Oracle E-Business) sedang dieksploitasi. Selama akhir pekan, kami mengamati seorang pelaku mengeksploitasi kerentanan pada honeypot Oracle E-Business kami. Kerentanan ini tidak diketahui eksploitasi sebelumnya dan tidak ada kode POC publik,” itu memperingatkan.
Grup pengawas keamanan internet Shadowserver sekarang melacak lebih dari 450 instans Oracle EBS diekspos secara online, dengan hampir 200 kasus terjadi di Amerika Serikat dan Eropa.
Namun, belum ada informasi berapa banyak dari mereka yang sudah diamankan dari serangan yang sedang berlangsung ini.
Geng pemerasan Clop mengeksploitasi kelemahan keamanan Oracle EBS lainnya (CVE-2025-61882) dalam serangan zero-day yang menargetkan beberapa universitas di AS (termasuk Universitas Harvarditu Universitas Pennsylvania, Perguruan Tinggi Dartmouthdan itu Universitas Phoenix), itu Washington Post, Logitechdan GlobalLogic sejak itu awal Agustus 2025.
Awal bulan ini, Badan Keamanan Siber dan Infrastruktur AS (CISA) juga ditandai kelemahan Oracle WebLogic Server dengan tingkat keparahan tinggi (CVE-2024-21182) yang ditambal dua tahun lalu karena dieksploitasi secara aktif dalam serangan.
Beberapa minggu kemudian, perusahaan memitigasi kerentanan zero-day PeopleSoft Suite yang kritis (CVE-2026-35273), yaitu dieksploitasi secara aktif dalam serangan pencurian data ShinyHunter dan mengizinkan eksekusi kode jarak jauh yang tidak diautentikasi.
Selama beberapa tahun terakhir, CISA telah menandai 44 kerentanan di berbagai produk Oracle seperti yang dieksploitasi di alam liar, 13 di antaranya juga disalahgunakan dalam serangan ransomware.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
