ตรวจพบความพยายามโจมตีช่องโหว่ CVE-2026-101767 ใน Oracle E-Business Suite

ภูมิทัศน์ภัยคุกคามของ Oracle EBS ในปัจจุบัน

รายงานล่าสุดยืนยันว่ากลุ่มผู้ไม่หวังดีเริ่มดำเนินการโจมตีช่องโหว่ CVE-2026-101767 ซึ่งเป็นช่องโหว่ความปลอดภัยระดับวิกฤตที่พบใน Oracle E-Business Suite (EBS) อย่างจริงจัง โดยช่องโหว่นี้อยู่ใน Thin Client Framework servlet ซึ่งช่วยให้สามารถทำ SQL injection ได้โดยไม่ต้องผ่านการตรวจสอบสิทธิ์ และเมื่อนำไปเชื่อมโยงกับเทคนิคอื่น ๆ ช่องโหว่นี้อาจนำไปสู่การรันโค้ดจากระยะไกล (RCE) ทำให้ผู้โจมตีเข้าถึงสภาพแวดล้อมเซิร์ฟเวอร์เบื้องหลังได้โดยไม่ได้รับอนุญาต นับตั้งแต่มีการเปิดเผยข้อมูลและปล่อยแพตช์แก้ไข นักวิจัยด้านความปลอดภัยได้ตรวจพบปริมาณการเข้าใช้งานที่น่าสงสัยจากหลายแหล่ง ซึ่งยืนยันว่าช่องโหว่นี้กำลังตกเป็นเป้าหมายอย่างกว้างขวาง

การบรรเทาผลกระทบและมาตรการป้องกัน

องค์กรที่ใช้งาน Oracle E-Business Suite ต้องให้ความสำคัญกับการติดตั้งแพตช์ความปลอดภัยจาก Oracle ทันที ความรวดเร็วที่ผู้โจมตีเริ่มกำหนดเป้าหมายช่องโหว่นี้บ่งชี้ว่าเครื่องมือสแกนอัตโนมัติกำลังค้นหาอินสแตนซ์ที่ยังไม่ได้แพตช์อย่างต่อเนื่อง เพื่อบรรเทาความเสี่ยงอย่างมีประสิทธิภาพ ควรปฏิบัติตามขั้นตอนต่อไปนี้:

1. ตรวจสอบการติดตั้งแพตช์: ตรวจสอบให้แน่ใจว่าทีม IT ของคุณได้ติดตั้งอัปเดตความปลอดภัยล่าสุดจาก Oracle ที่แก้ไขช่องโหว่ CVE-2026-101767 ในทุกสภาพแวดล้อม ทั้งระบบ Production และ Staging
2. ตรวจสอบบันทึกการเข้าถึง (Access Logs): ตรวจสอบบันทึกของระบบเพื่อดูรูปแบบ SQL ที่น่าสงสัย หรือความพยายามที่ไม่ได้รับอนุญาตในการเข้าถึง Thin Client Framework servlet หากพบพฤติกรรมการสืบค้นที่ผิดปกติ ควรดำเนินการตรวจสอบทันที
3. การแบ่งส่วนเครือข่าย (Network Segmentation): จำกัดการเข้าถึงอินเทอร์เฟซ EBS ให้เฉพาะเครือข่ายภายในที่เชื่อถือได้ หรือผ่าน VPN ที่ปลอดภัย เพื่อลดการเปิดเผยบริการที่สำคัญต่ออินเทอร์เน็ตสาธารณะ
4. เฝ้าระวังตัวบ่งชี้การเกิด RCE: ใช้เครื่องมือ Endpoint Detection and Response (EDR) เพื่อตรวจจับการรันคำสั่ง Shell ที่ผิดปกติ หรือความพยายามในการเคลื่อนที่ในเครือข่าย (lateral movement) ซึ่งมักเกิดขึ้นหลังจากการโจมตีผ่านช่องโหว่นี้สำเร็จ

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 13:12:24 +0000 บทความต้นฉบับ: อ่านต้นฉบับ