بیش از ۶,۴۰۰ سرور Apache ActiveMQ در معرض اینترنت، در برابر حملاتی که از یک آسیب‌پذیری تزریق کد (code injection) با شدت بالا با شناسه CVE-2026-34197 بهره‌برداری می‌کنند، آسیب‌پذیر هستند. این آسیب‌پذیری که ۱۳ سال ناشناخته مانده بود، توسط محقق Horizon3 به نام Naveen Sunkavally با کمک دستیار هوش مصنوعی Claude کشف شد. این نقص امنیتی ناشی از ضعف در اعتبارسنجی ورودی (input validation) است و به مهاجمان احراز هویت‌شده امکان اجرای کد دلخواه روی سیستم‌های وصله‌نشده را می‌دهد. بیشترین سرورهای آسیب‌پذیر در آسیا (۲,۹۲۵)، آمریکای شمالی (۱,۴۰۹) و اروپا (۱,۳۳۴) قرار دارند. Apache این آسیب‌پذیری را در ۳۰ مارس در نسخه‌های ۶.۲.۳ و ۵.۱۹.۴ از ActiveMQ Classic برطرف کرده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز پنج‌شنبه هشدار داد که این آسیب‌پذیری در حال حاضر به‌طور فعال در حملات واقعی مورد بهره‌برداری قرار می‌گیرد و به سازمان‌های فدرال دستور داد تا ۳۰ آوریل سرورهای خود را ایمن‌سازی کنند. محققان Horizon3 نیز به مدیران سیستم توصیه کردند که گزارش‌های (log) کارگزار ActiveMQ را برای شناسایی نشانه‌های بهره‌برداری بررسی کنند و این آسیب‌پذیری را به‌عنوان اولویت بالا تلقی نمایند، چرا که ActiveMQ پیش‌تر نیز هدف مکرر مهاجمان بوده است.
کلمات کلیدی : آسیب‌پذیری Apache ActiveMQ, CVE-2026-34197, تزریق کد ActiveMQ, هشدار CISA امنیت سایبری, اجرای کد دلخواه سرور, وصله امنیتی ActiveMQ
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.