B
今週中
Oracle E-Business Suite (EBS) のパッチ適用後も、リモートコード実行 (RCE) が可能な脆弱性を狙った攻撃が観測されています
📌 一言でいうと
Oracle E-Business Suite (EBS) のパッチ適用後も、リモートコード実行 (RCE) が可能な脆弱性を狙った攻撃が観測されています。また、攻撃グループ ShinyHunters が利用した Oracle PeopleSoft のゼロデイ脆弱性は、3つの異なる脆弱性を組み合わせることで RCE を達成していたことが判明しました。既に侵害されたシステムでは、パッチ適用だけでは攻撃者を排除できない可能性があるため、注意が必要です。
🔍該当判定
- Oracle E-Business Suite を利用している
- Oracle PeopleSoft を利用している
- 社内で Oracle 製の基幹業務システム（ERP）を運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Oracle E-Business Suite および PeopleSoft の最新パッチを速やかに適用すること。 2. パッチ適用前に侵害されていた可能性を考慮し、不審なウェブシェルやバックドアの有無を確認する。 3. ログを確認し、不審なリモートアクセスや特権昇格の形跡がないか調査すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Oracle E-Business Suite および PeopleSoft の脆弱性対応について
お疲れさまです。Oracle製品の脆弱性と攻撃観測に関する情報共有です。
■ 概要
Oracle E-Business Suite (EBS) において、パッチ適用後もRCEを狙う攻撃が観測されています。また、PeopleSoft では ShinyHunters により3つの脆弱性を組み合わせたRCEチェーンが利用されていたことが判明しました。
■ 影響範囲
- Oracle E-Business Suite
- Oracle PeopleSoft
■ 対応手順
1. 最新のセキュリティパッチを適用してください。
2. パッチ適用済みの環境であっても、既にウェブシェル等が設置されていないか、システム整合性の確認およびログ調査を実施してください。
■ 参考情報
- Oracle Critical Patch Update (CPU) アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Oracle製品の脆弱性と攻撃観測に関する情報共有です。
■ 概要
Oracle E-Business Suite (EBS) において、パッチ適用後もRCEを狙う攻撃が観測されています。また、PeopleSoft では ShinyHunters により3つの脆弱性を組み合わせたRCEチェーンが利用されていたことが判明しました。
■ 影響範囲
- Oracle E-Business Suite
- Oracle PeopleSoft
■ 対応手順
1. 最新のセキュリティパッチを適用してください。
2. パッチ適用済みの環境であっても、既にウェブシェル等が設置されていないか、システム整合性の確認およびログ調査を実施してください。
■ 参考情報
- Oracle Critical Patch Update (CPU) アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerabilities in Oracle E-Business Suite and PeopleSoft
Dear IT/Security Team,
This is a notification regarding critical vulnerabilities in Oracle products.
■ Overview
Attackers are actively probing a critical RCE vulnerability in Oracle E-Business Suite (EBS) despite available patches. Furthermore, a zero-day exploit chain used by ShinyHunters in Oracle PeopleSoft has been identified, involving three distinct vulnerabilities to achieve RCE.
■ Scope
- Oracle E-Business Suite
- Oracle PeopleSoft
■ Action Plan
1. Apply the latest security patches immediately.
2. Conduct a thorough investigation for indicators of compromise (IoCs), such as web shells, as patching alone may not remove existing attackers.
■ Reference
- Oracle Critical Patch Update (CPU) Advisories
Priority: High
Deadline: Immediate
Dear IT/Security Team,
This is a notification regarding critical vulnerabilities in Oracle products.
■ Overview
Attackers are actively probing a critical RCE vulnerability in Oracle E-Business Suite (EBS) despite available patches. Furthermore, a zero-day exploit chain used by ShinyHunters in Oracle PeopleSoft has been identified, involving three distinct vulnerabilities to achieve RCE.
■ Scope
- Oracle E-Business Suite
- Oracle PeopleSoft
■ Action Plan
1. Apply the latest security patches immediately.
2. Conduct a thorough investigation for indicators of compromise (IoCs), such as web shells, as patching alone may not remove existing attackers.
■ Reference
- Oracle Critical Patch Update (CPU) Advisories
Priority: High
Deadline: Immediate