سیسا یک آسیب‌پذیری دو ساله اوراکل را به عنوان مورد بهره‌برداری فعال در حملات علامت‌گذاری کرد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای دولتی فدرال دستور داده است تا سیستم‌های خود را در برابر آسیب‌پذیری با شدت بالا در سرور Oracle WebLogic (با شناسه CVE-2024-21182) وصله‌گذاری کنند. این نقص امنیتی که دو سال پیش برطرف شده بود، اکنون به‌طور فعال در حملات سایبری مورد بهره‌برداری قرار می‌گیرد. این آسیب‌پذیری به مهاجمان غیرمجاز اجازه می‌دهد از طریق پروتکل‌های T3 و IIOP بدون نیاز به هیچ‌گونه امتیاز دسترسی، سرور را به خطر انداخته و به داده‌های حساس دسترسی کامل پیدا کنند. بر اساس داده‌های پلتفرم اطلاعاتی Shodan، در حال حاضر بیش از ۱,۵۹۲ سرور Oracle WebLogic در معرض اینترنت قرار دارند که نسبت به این آسیب‌پذیری آسیب‌پذیر هستند.

CISA این آسیب‌پذیری را به فهرست نقص‌های امنیتی بهره‌برداری‌شده افزوده و به آژانس‌های فدرال مهلت داده تا نیمه‌شب چهارشنبه چهارم ژوئن سرورهای خود را وصله‌گذاری کنند. این آژانس همچنین از تمامی مدافعان شبکه، از جمله بخش خصوصی، خواست تا در اسرع وقت سیستم‌های خود را به‌روزرسانی کنند و هشدار داد که «این نوع آسیب‌پذیری یک بردار حمله رایج برای عوامل مخرب سایبری است و خطرات جدی برای زیرساخت‌های فدرال به همراه دارد.» گفتنی است که CISA طی سال‌های اخیر در مجموع ۴۳ آسیب‌پذیری در محصولات مختلف Oracle را به‌عنوان مورد بهره‌برداری فعال شناسایی کرده که ۱۲ مورد از آن‌ها در حملات باج‌افزاری (ransomware) مورد سوءاستفاده قرار گرفته‌اند.