Falha de Segurança Crítica Afeta Mais de 900 Empresas: O Que Você Precisa Saber
A comunidade de segurança digital está em alerta máximo. Mais de 900 empresas ao redor do mundo estão vulneráveis a um ataque cibernético massivo, segundo descoberta divulgada pela firma especializada Defused Cyber. O problema? Uma falha crítica no Oracle E-Business Suite (EBS), um dos sistemas mais utilizados por grandes corporações para gerenciar suas operações.
Pense no EBS como um “hub central” de uma empresa — ele controla praticamente tudo, desde folha de pagamentos até gestão de recursos humanos. Quando algo falha ali, o impacto é equivalente a um ataque coordenado bem executado em um jogo competitivo: afeta todo o time.
A brecha identificada, catalogada como CVE-2026-46817, alcança uma pontuação alarmante de 9,8 em criticidade — praticamente o máximo da escala. O problema está especificamente no módulo de pagamentos do Oracle Payments, que gerencia transações financeiras. Um erro no gerenciamento de permissões permite que criminosos enviem arquivos maliciosos sem qualquer autenticação, como se estivessem driblando toda a segurança do servidor.
O que torna essa situação ainda mais preocupante é que grupos de cibercriminosos já tomaram conhecimento da vulnerabilidade e iniciaram campanhas de ataque direcionadas. Eles estão explorativamente testando essas brechas em empresas que usam as versões 12.2.3 até 12.2.15 do sistema.
Pesquisadores de segurança alertam para a necessidade urgente de atualizações e implementação de patches corretivos. Empresas que dependem do EBS precisam agir rápido — trata-se de uma corrida contra o tempo, similar a quando um time precisa executar uma estratégia antes do oponente se posicionar.
Este é um lembrete importante sobre a importância de manter sistemas críticos atualizados e monitorados constantemente.
Fonte: Voxel
