A agência de cibersegurança dos EUA (CISA) determinou ontem que órgãos federais corrigam seus sistemas até sábado contra ataques em curso que exploram uma vulnerabilidade crítica no Oracle E-Business Suite (EBS). A falha, registrada como CVE-2026-46817 (CVSS de 9.8), afeta o componente File Transmission do produto Oracle Payments e permite que invasores não autenticados com acesso à rede HTTP assumam o controle de sistemas vulneráveis em ataques de baixa complexidade.
A Oracle publicou correções para o problema em sua atualização crítica de segurança de maio de 2026 e, na ocasião, alertou que invasores haviam obtido sucesso em alguns casos porque os clientes não aplicaram os patches disponíveis. Embora a Oracle não tenha classificado a CVE-2026-46817 como explorada ativamente até o momento, a empresa de inteligência em ameaças Defused informou em 29 de junho que atores maliciosos começaram a explorá-la em ambientes reais, após observar atividades em honeypots do Oracle EBS.
Exposição global
O Shadowserver, organização de monitoramento de segurança na internet, contabiliza mais de 1.000 instâncias do Oracle EBS expostas à internet, com mais da metade localizada nos Estados Unidos. Não há informações sobre quantas dessas instâncias são honeypots ou já foram protegidas contra os ataques. Na quarta-feira, a CISA confirmou a exploração ativa da vulnerabilidade, adicionando-a ao seu catálogo de falhas exploradas conhecidas e ordenando que as agências governamentais americanas apliquem os patches até sábado, 18 de julho, conforme determina a Diretiva Operacional Vinculante (BOD) 26-04.
A CISA descreveu a vulnerabilidade como um problema de gerenciamento inadequado de privilégios que permite que um atacante não autenticado, com acesso à rede via HTTP, comprometa o Oracle Payments, resultando na potencial tomada de controle do sistema. A agência ressaltou que esses tipos de vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para para qualquer organização global que utilize os sistemas Oracle afetados.
