Aanvallers maken actief misbruik van een kritiek SQL Injection-lek in Oracle E-Business Suite. Oracle kwam op 20 oktober met beveiligingsupdates voor de kwetsbaarheid. Het beveiligingslek (CVE-2026-101767) maakt SQL Injection door een ongeauthenticeerde aanvaller mogelijk. Hierdoor kan een aanvaller vervolgens systeemcommando's uitvoeren, wat kan leiden tot remote code execution. Aanvallers maken hier nu ook misbruik van, aldus cybersecuritybedrijf Defused. Dat geeft geen details over de aanvallen. Volgens een CVE-omschrijving van de kwetsbaarheid is misbruik eenvoudig.
Het beveiligingslek werd gevonden en gerapporteerd door cybersecuritybedrijf Horizon3.ai, dat op dezelfde dag dat Oracle met updates kwam de technische details van het probleem publiceerde. Oracle E-Business Suite (EBS) is software voor Enterprise Resource Planning (ERP) en kan allerlei vertrouwelijke gegevens van organisaties en hun klanten bevatten. Kwetsbaarheden in E-Business Suite zijn in het verleden vaker bij aanvallen ingezet. Eind vorig jaar werden allerlei bedrijven via een andere EBS-kwetsbaarheid met gestolen data afgeperst.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
