Vulnerability
เตือนช่องโหว่วิกฤต Oracle EBS เสี่ยงถูกโจมตีทั่วโลก เร่งอัปเดตด่วน
พบการสแกนหาช่องโหว่ Oracle E-Business Suite (EBS) ทั่วโลก ผู้ดูแลระบบต้องเร่งแพตช์ CVE-2026-101767 เพื่อป้องกันการถูกบุกรุก
การเคลื่อนไหวของภัยคุกคามในระดับสากล
นักวิจัยด้านความปลอดภัยตรวจพบกิจกรรมที่น่าสงสัยโดยผู้โจมตีที่พยายามสแกนหาช่องโหว่ CVE-2026-101767 ในระบบ Oracle E-Business Suite (EBS) ทั่วโลก ช่องโหว่นี้มีความรุนแรงในระดับวิกฤต เนื่องจากเอื้อให้ผู้โจมตีภายนอกสามารถเข้าควบคุมระบบได้โดยไม่ต้องมีการพิสูจน์ตัวตน ส่งผลกระทบโดยตรงต่อองค์กรขนาดใหญ่ หน่วยงานรัฐ และสถาบันการศึกษาที่ใช้งานระบบนี้เป็นฐานข้อมูลหลัก
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
ผู้ดูแลระบบควรดำเนินการทันทีเพื่อปกป้องโครงสร้างพื้นฐาน ดังนี้:
- ตรวจสอบเวอร์ชันของ Oracle EBS ที่ใช้งานอยู่ และดำเนินการติดตั้งแพตช์รักษาความปลอดภัยล่าสุดจากทาง Oracle ทันที
- ตรวจสอบ Log ของระบบเพื่อค้นหากิจกรรมที่ผิดปกติหรือการพยายามเข้าถึงโดยไม่ได้รับอนุญาตในช่วงเวลาที่ผ่านมา
- จำกัดการเข้าถึงระบบจากภายนอกผ่าน Firewall หรือ VPN ที่ปลอดภัย และลดช่องทางที่อาจเปิดเผยบริการนี้ต่ออินเทอร์เน็ตสาธารณะโดยไม่จำเป็น
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 08:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 08:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/29/critical-oracle-ebs-vulnerability-scanning-detected-worldwide-administrators-urged-to-patch-immediately/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์