Auf den Punkt: Eine kritische, bereits aktiv ausgenutzte Schwachstelle in Oracle Payments erlaubt nicht authentifizierten Angreifern die vollständige Übernahme von Systemen, die sensible Zahlungsdaten verarbeiten.
Eine kritische Sicherheitslücke im Zahlungsmodul von Oracle erlaubt nicht authentifizierten Angreifern die vollständige Übernahme betroffener Systeme. Da die Komponente Finanztransaktionsdaten verarbeitet, sind Unternehmen mit direktem Zugriff auf hochsensible Zahlungsinformationen betroffen.
Betroffen ist Oracle Payments, ein Modul zur Verarbeitung von Zahlungsinformationen innerhalb der Oracle-Produktlandschaft. Die Schwachstelle erlaubt es Angreifern ohne vorherige Authentifizierung, aus der Ferne die vollständige Kontrolle über das betroffene System zu erlangen. Laut der Quelle handelt es sich um aktive Angriffe, das heißt, die Lücke wird bereits in freier Wildbahn ausgenutzt und nicht nur theoretisch beschrieben.
Für CISOs ist die Kombination aus fehlender Authentifizierungsanforderung, vollständiger Systemübernahme und aktiver Ausnutzung eine der kritischsten denkbaren Konstellationen. Da Oracle Payments Finanztransaktionsdaten von Unternehmen verarbeitet, reicht die potenzielle Angriffsfläche über den reinen Systemzugriff hinaus bis zu Betrugsrisiken, Datenabfluss und regulatorischen Konsequenzen im Zahlungsverkehr.
Verantwortliche sollten umgehend prüfen, ob Oracle Payments im eigenen Umfeld im Einsatz ist, welche Version betroffen ist und ob bereits ein Sicherheitspatch von Oracle vorliegt. Bis zur Einspielung eines Patches empfiehlt sich eine Einschränkung des Netzwerkzugriffs auf die betroffene Komponente sowie eine erhöhte Überwachung auf Anomalien im Zahlungsverkehr und ungewöhnliche Zugriffe auf die Systeme.
Quelle: www.security-insider.de · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.