Целевые целевые оракулы для электронных деловых операций

Угроза-агенты начинают искать новую критическую уязвимость в "Оракл Э бизнес Суйтет" (ЭБС), согласно информации, полученной от разведывательной фирмы "Защищен кибер". В этой связи следует отметить, что CVE-2026-10176 (показатель CVSS: 9.8) в библиотеке Oracle Application Object Business Suite. На прошлой неделе он был заделан Oracle как часть критичной версии. Исследователи по вопросам безопасности Брэндон Питерсон, Джими Себри и Ной Кинг Горизонта3.ai получили заслугу в том, что 24 июля 2026 года Оракл обнаружил этот недостаток и сообщил о нем. «Наши приманки для электронных деловых операций зафиксировали разведочные разработки против CVE-2026-101767, неподтверждённую инъекцию SQL в EMS's Thin Keneral Framework, которая цепочка к дистанционному кодированию, сегодня утром 27 октября» (Depteed Cyber) сказали на X Post. В рекомендации по уязвимости Horizon3.ai описала ее как неподтвержденную уязвимость для инжекции SQL, которая может быть цеплена в целях достижения дистанционного исполнения кода. «Уязвимость позволяет нападавшему с сетевым доступом к защищенной системе клиентских данных (TCF) выполнять Squal как пользователю базы данных APPS, а затем запускать команды операционной системы, как это было указано на EBS-счете», — сказала компания кибербезопасности. В частности, нападавший может направить в уязвимых ТСФ-серлетах "/OA_HTML/AppsTCFServer" поддельную просьбу об использовании SQL с привилегиями пользователя базы данных APPS и в конечном счете создать условия для…