Oracle E-Business Suite: Angriffe auf Payments beobachtet

Los investigadores de seguridad han observado ataques dirigidos a una vulnerabilidad crítica en la E-Business Suite de Oracle, específicamente dentro de su componente Oracle Payments. La falla permite a los atacantes no autenticados explotar una debilidad en la funcionalidad de transferencia de archivos, lo que les permite tomar el control total de los sistemas afectados de forma remota. Este descubrimiento se produce después de una publicación reciente en la plataforma de redes sociales X por parte de expertos en seguridad de DefusedCyber, que confirmaron que habían detectado tales ataques en sus sistemas honeypot durante el fin de semana. Antes de esta revelación, no había casos conocidos de explotación o código de prueba de concepto que se compartiera públicamente.

La vulnerabilidad, identificada como CVE-2026-46817, ha sido calificada como de alto riesgo con una puntuación CVSS de 9.8. Afecta a las versiones de Oracle Payments que van desde 12.2.3 hasta 12.2.15. Según la descripción de la falla de Oracle, el problema radica en el punto de acceso HTTP de los sistemas vulnerables, que puede ser explotado por los atacantes sin autenticación previa. Esto significa que incluso las personas sin acceso legítimo podrían potencialmente obtener acceso a estos sistemas a través de esta debilidad específica.

Oracle abordó esta vulnerabilidad durante su primera "Critical Security Patch Update" (CSPU) en mayo de este año, lanzando un parche de software para solucionar el problema. Sin embargo, a pesar de la disponibilidad del parche, no hubo ninguna indicación en el resumen del día de parche de mayo de Oracle de que la vulnerabilidad estuviera siendo activamente atacada o explotada en escenarios del mundo real. Esta falta de advertencia explícita plantea preguntas sobre cuántas organizaciones aún podrían estar ejecutando sistemas sin parche, dejándolos expuestos a amenazas potenciales.

El surgimiento de esta nueva vulnerabilidad hace eco de problemas similares descubiertos en Oracle's E-Business Suite el otoño pasado, cuando una ola de ataques condujo a incidentes de ransomware generalizados entre los clientes de Oracle. En ese momento, los ciberdelincuentes explotaron vulnerabilidades en la suite para infiltrarse en redes corporativas y exigir rescates a las empresas afectadas. Estos eventos pasados destacan los desafíos continuos que enfrentan las empresas que utilizan productos Oracle, particularmente con respecto a las actualizaciones oportunas y las medidas de seguridad cibernética robustas.

DefusedCyber no proporcionó información detallada sobre la naturaleza o escala de los ataques actuales más allá de confirmar su observación a través de los sistemas de honeypot. También señalaron que actualmente no hay indicadores de compromiso (IOC) disponibles para que los administradores detecten signos de ataque en sus sistemas. Sin evidencia concreta o patrones que indiquen violaciones exitosas, no está claro si los ataques observados han resultado en exfiltración de datos reales o compromisos del sistema.

A medida que la situación se desarrolle, los profesionales de la ciberseguridad probablemente se centrarán en el monitoreo de signos adicionales de explotación y en garantizar que todos los sistemas relevantes estén parcheados de acuerdo con las últimas recomendaciones de Oracle. Las organizaciones que utilizan Oracle Payments deben revisar sus configuraciones actuales y aplicar las actualizaciones necesarias con prontitud para mitigar los riesgos asociados con esta amenaza recién identificada. Dado el historial de vulnerabilidades similares que conducen a interrupciones significativas, las medidas proactivas siguen siendo cruciales para protegerse contra futuras explotaciones.