پژوه‌رسانان امنیت سایبری گزارش دادند که مهاجمان پس از افشای یک آسیب‌پذیری بحرانی در Oracle E-Business Suite، در حال اسکن اینترنت برای یافتن سیستم‌های به‌روزرسانی‌نشده هستند.
به گزارش BleepingComputer، این آسیب‌پذیری که با شناسه CVE-2026-101767 ردیابی می‌شود، در یکی از مؤلفه‌های هسته‌ای Application Object Library قرار دارد. این نقص به مهاجمان احرازنشده دارای دسترسی شبکه HTTP اجازه می‌دهد در حملاتی با پیچیدگی پایین، کنترل سیستم‌های آسیب‌پذیر را به دست بگیرند.
شرکت اوراکل در آپدیت امنیتی ماه اکتبر خود که در تاریخ ۲۰ اکتبر منتشر شد، اصلاحیه‌هایی را برای رفع این مشکل ارائه داد و از مشتریان خواست سامانه‌های خود را فوراً به‌روزرسانی کنند. شرکت هوش تهدیدات Defused اعلام کرد که تله‌های نرم‌افزاری این شرکت توانسته‌اند نمونه‌هایی از بهره‌برداری‌های اکتشافی علیه این نقص را ثبت کنند.
دیده‌بان تهدیدات اینترنت، Shadowserver، بیش از ۶۷۰ نمونه Oracle EBS متصل به اینترنت را ردیابی می‌کند که بیشتر آن‌ها دارای نشانی‌های IP از ایالات متحده هستند. اوراکل تأکید کرده است که مدیران باید حتماً از نسخه‌های دارای پشتیبانی فعال استفاده کرده و اصلاحیه‌های امنیتی را بدون تأخیر اعمال کنند.
نکات کلیدی این خبر
- آسیب‌پذیری CVE-2026-101767 در Oracle E-Business Suite کشف شده است.
- این نقص امکان دسترسی و کنترل سیستم را برای مهاجمان احرازنشده فراهم می‌کند.
- شرکت‌های امنیتی از مشاهده اسکن‌های اینترنتی برای یافتن سیستم‌های آسیب‌پذیر خبر داده‌اند.
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و سازمان‌هایی که از سرویس‌های Oracle E-Business Suite استفاده می‌کنند باید سریعاً آخرین بسته‌های امنیتی و به‌روزرسانی‌های ماه اکتبر اوراکل را روی سرورهای خود اعمال کنند تا از حملات احتمالی و سوءاستفاده مهاجمان جلوگیری شود.
منابع خبر
BleepingComputer
— Hackers now scanning systems for recently-patched Oracle flaw
انتشار در منبع:
The Hacker News
— Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.
