بهره‌برداری از آسیب‌پذیری بحرانی Weaver E-cology در حملات از ماه مارس

هکرها از اواسط مارس، پنج روز پس از انتشار به‌روزرسانی امنیتی توسط سازنده نرم‌افزار و دو هفته پیش از افشای عمومی آسیب‌پذیری، شروع به بهره‌برداری از یک نقص امنیتی بحرانی (CVE-2026-22679) در پلتفرم اتوماسیون اداری Weaver E-cology کردند. این آسیب‌پذیری که امکان اجرای کد از راه دور بدون احراز هویت (unauthenticated remote code execution) را فراهم می‌کند، ناشی از یک نقطه پایانی (endpoint) دیباگ در معرض دسترسی است که به مهاجمان اجازه می‌دهد دستورات سیستمی را روی سرور اجرا کنند. این محصول عمدتاً توسط سازمان‌های چینی برای مدیریت گردش کار، اسناد و فرآیندهای داخلی استفاده می‌شود.

بر اساس گزارش شرکت اطلاعات تهدید (threat intelligence) ویگا (Vega)، حملات حدود یک هفته به طول انجامید و شامل چندین مرحله مجزا بود؛ از جمله اجرای دستورات شناسایی (reconnaissance) مانند whoami و ipconfig، تلاش برای دانلود بارهای مخرب (payload) مبتنی بر PowerShell و استقرار یک نصب‌کننده MSI. با این حال، مهاجمان هرگز موفق به ایجاد دسترسی پایدار (persistent session) روی سیستم هدف نشدند، چرا که اقدامات دفاعی آن‌ها را مسدود کرد. به کاربران Weaver E-cology 10.0 توصیه می‌شود فوری‌ترین به‌روزرسانی امنیتی (نسخه ساخت ۲۰۲۶۰۳۱۲) را که نقطه پایانی دیباگ را به‌طور کامل حذف می‌کند، نصب کنند، زیرا هیچ راه‌حل جایگزینی برای رفع این آسیب‌پذیری وجود ندارد.