Centenas de instâncias do software corporativo E-Business Suite encontram-se expostas na internet enquanto decorrem ataques ativos que exploram uma falha de segurança classificada com a nota máxima de gravidade. A situação exige atenção imediata dos administradores de redes em Portugal e no resto do mundo, conforme detalhado no alerta de segurança oficial da Oracle e no registo do NVD.
Detalhes da vulnerabilidade no sistema de pagamentos
O problema, identificado como CVE-2026-46817, afeta o componente de transmissão de ficheiros do produto de pagamentos da Oracle. Esta vulnerabilidade permite que agentes maliciosos, sem quaisquer privilégios especiais e apenas com acesso à rede por HTTP, consigam dominar as máquinas de forma remota. A fabricante de software lançou as respetivas correções na sua atualização crítica de segurança de maio de 2026, instando todos os clientes a aplicarem os patches o mais rapidamente possível.
Apesar de a tecnológica norte-americana ainda não ter classificado a brecha como sendo ativamente explorada, a empresa de cibersegurança Defused confirmou que as primeiras tentativas de invasão começaram durante o passado fim de semana. Os investigadores notaram que os ataques atingiram os seus servidores de engodo, conhecidos como honeypots, mesmo não existindo código público de prova de conceito. Em paralelo, a organização Shadowserver contabiliza cerca de 950 destas plataformas expostas online, desconhecendo-se quantas já aplicaram a devida proteção.
Para as grandes empresas e instituições portuguesas que dependem desta infraestrutura para gerir pagamentos e recursos humanos, o cenário obriga a auditorias de emergência. A ausência de uma correção aplicada atempadamente pode resultar em paragens operacionais severas ou no desvio de dados financeiros críticos para negócios inteiros.
Histórico preocupante nas plataformas empresariais
Este incidente junta-se a uma sequência de ameaças que têm visado soluções corporativas de grande escala. A agência de segurança norte-americana CISA sinalizou recentemente a exploração de um defeito antigo no WebLogic Server. Pouco tempo depois, o grupo de extorsão ShinyHunters aproveitou uma falha do tipo dia zero no PeopleSoft para roubar informações de várias entidades globais, provocando também um incidente informático que afetou os funcionários da fabricante automóvel Nissan.
O padrão de ataques demonstra que as infraestruturas de gestão centralizada continuam na mira de grupos cibercriminosos avançados. Organizações como o Clop já haviam usado táticas semelhantes para visar universidades e meios de comunicação ao longo de 2025, evidenciando a necessidade de as empresas manterem políticas de atualização de software rigorosas e ininterruptas para evitar o acesso indevido à sua documentação sensível.
Nenhum comentário
Seja o primeiro!