oracle e-business suite'de kritik açık, saldırganlar zaten kovalamaya başladı
arkadaşlar, oracle şubat ayında CVE-2026-101767 denen bir açığı kapatmış, ama biliyorsunuz oracle’ın yaması yapılır yapılmaz saldırganlar hemen kovalamaya başlıyor. işte tam da oluyor şu an. defused cyber denen threat intelligence firması söylüyor ki, tehdidi oluşturan aktörler zaten probe’lamaya başlamışlar bu açığı.
kısacası ne var bu açıkta?
CVE-2026-101767 açığı oracle e-business suite’in application object library’sinde var. cvss skoru 9.8 yani kritik, neredeyse mükemmel bir açık bu. uzaktan kod çalıştırma (rce) denen bela var, yani saldırgan doğrudan sisteminizde komut çalıştırabiliyor. ağ üzerinden, kimlik doğrulama olmadan.
spoiler: bu açık şu an aktif olarak sömürülüyor. defused cyber’ın verilerine göre tehdit aktörleri zaten probe’lıyor, yani “acaba bu sistemde bu açık var mı?” diye bakıyorlar.
etkilenen sistemler
| Sistem | Durum |
|---|---|
| Oracle E-Business Suite (EBS) | ✅ Ciddi ciddi etkileniyor |
| Eski versiyonlar | ✅ Etkileniyor |
| Güncel versiyonlar (patchsiz) | ✅ Etkileniyor |
şimdi ne yapacaksınız:
1. hemen yamalayın:
# oracle'ın critical patch update'ini indirin ve uygulayın
# https://www.oracle.com/security-alerts/
# ebs'nin en son versiyonunu kontrol edin
2. ağ seviyesinde:
- e-business suite’e gelen trafiği monitör edin
- şüpheli probe’ları bloklamaya başlayın
- access loglarını kontrol edin, saldırı var mı diye
3. yedek alın: dikkat: yedek almadan yamalama işine girişmeyin. oracle güncellemeleri bazen sıkıntı çıkarabiliyor. önce dev ortamında test edin, sonra prod’a geçin.
geçici çözümler (yamalayamayan sistemler için)
eğer hemen yamalayamıyorsanız:
- ağ kısıtlaması: e-business suite’e sadece gerekli kişilerin erişmesini sağlayın. vpn zorunlu kılın.
- waf (web application firewall): ebs’nin önüne bir waf koyun, şüpheli istekleri bloklamaya başlayın.
- monitoring: access loglarını 24/7 takip edin. anomali görürseniz hemen alarm çalın.
- rate limiting: aynı ip’den çok fazla istek geliyorsa bloklamaya başlayın.
neden acele etmeliyiz?
arkadaşlar, bu açık 9.8 cvss score ile geliyor. bu demek oluyor ki:
- saldırgan hiçbir kimlik doğrulama yapması gerekmiyor
- ağdan probe’lama yapabiliyor
- direkt kod çalıştırabiliyor
ve şu an aktif olarak sömürülüyor. yani saldırganlar zaten “kimin bu açığı var” diye bakıyor. eğer siz yamalamadıysanız, sonraki hedef siz olabilirsiniz.
edit: cisa da bunu kesin kataloguna ekleyecek. o zaman zorunlu hale gelecek yamalama. önceden yapın, sonra acele etmeyin.
kaynaklar
- CVE-2026-101767 - resmi cve kaydı
- Oracle Critical Patch Update - oracle’ın güvenlik sayfası
- The Hacker News - Tam Haber
- Defused Cyber - Threat Intelligence
Bu içerik yapay zeka tarafından oluşturulmuştur.