Il 27 giugno sono stati osservati i primi attacchi contro la CVE-2026-46817, una vulnerabilità con gravità 9,8 in Oracle E-Business Suite. La falla sta nel componente di trasmissione file di Oracle Payments ed era stata corretta con l’aggiornamento trimestrale di sicurezza del 28 maggio. Per E-Business Suite è la seconda volta in pochi mesi: lo scorso ottobre una zero-day nello stesso gestionale aveva alimentato la campagna di estorsione firmata Cl0p.
Un attaccante senza credenziali, con il solo accesso HTTP al server, può compromettere il modulo Payments, quello che gestisce l’esecuzione dei pagamenti. Secondo Oracle, un attacco riuscito porta alla presa di controllo del modulo. Sono coinvolte le versioni dalla 12.2.3 alla 12.2.15.
Un exploit che nessuno aveva pubblicato
I sistemi esca di una società di threat intelligence hanno registrato sei tentativi da un’unica fonte, con un exploit funzionante che usava un endpoint del componente per leggere file arbitrari dal server. Nessuna scansione a tappeto: sembrava una prova mirata della tecnica, il genere di cosa che si fa prima di passare ai bersagli veri. Il dettaglio più preoccupante è che di exploit pubblici non ce n’erano. Con ogni probabilità l’attaccante lo ha ricostruito confrontando il codice prima e dopo la correzione. Chi sia, e se sia già passato oltre la prova, non è noto.
Le scansioni contano circa 950 installazioni esposte su Internet e potenzialmente vulnerabili.
Un gestionale come E-Business Suite contiene dati finanziari, anagrafiche dei fornitori e coordinate bancarie. Viene spesso aggiornato con mesi di ritardo, per paura di interrompere processi che nessuno vuole toccare. Ma oggi una patch pubblicata è anche una mappa per chi attacca, e un mese di ritardo è bastato.
Verifica di aver installato l’aggiornamento Oracle di maggio 2026 su tutte le istanze di E-Business Suite. Non lasciare su Internet i componenti che non devono esserci, a partire da quelli di Payments.
Controlla i log del server web per richieste anomale verso Payments e letture di file di sistema. Poi chiedi all’amministrazione di verificare le coordinate bancarie dei fornitori modificate di recente: un IBAN cambiato in silenzio è il modo più diretto per trasformare un accesso in denaro.
E da qui in avanti tratta gli aggiornamenti Oracle come un intervento urgente, non come manutenzione da rimandare al prossimo trimestre.
