Oracle EBS açığına ilk saldırı denemeleri
Oracle’ın 20 Ekim’de kapattığı E-Business Suite açığı CVE-2026-101767 (CVSS 9,8), oturum açmadan SQL çalıştırıp sunucuda komut yürütmeye izin veriyor. Defused 27 Ekim’de ilk denemeleri yakaladı; bordro ve İK verisi tutan sistemler risk altında.
Görsel: Horizon3.ai ve Help Net Security (ekran görüntüsü)