هکرها اکنون از آسیب‌پذیری بحرانی Oracle E-Business در حملات سوءاستفاده می‌کنند

مهاجمان سایبری بهره‌برداری فعال از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-46817 را در نرم‌افزار مالی Oracle E-Business Suite (EBS) آغاز کرده‌اند. این نقص امنیتی که در مؤلفه انتقال فایل محصول Oracle Payments کشف شده، به مهاجمان احراز هویت‌نشده امکان می‌دهد از طریق دسترسی شبکه‌ای HTTP و با حملاتی کم‌پیچیدگی، کنترل سیستم‌های آسیب‌پذیر را در دست بگیرند. شرکت اطلاعات تهدید Defused اعلام کرد که نخستین تلاش‌های بهره‌برداری از این آسیب‌پذیری در آخر هفته گذشته بر روی سیستم‌های فریب (honeypot) این شرکت مشاهده شده است. این آسیب‌پذیری با امتیاز CVSS 9.8 رتبه‌بندی شده و اوراکل در به‌روزرسانی امنیتی ماه مه ۲۰۲۶ وصله آن را منتشر کرده بود. سازمان Shadowserver اکنون بیش از ۴۵۰ نمونه Oracle EBS در معرض اینترنت را رصد می‌کند که نزدیک به ۲۰۰ مورد از آن‌ها در آمریکا و اروپا قرار دارند.

این رویداد در حالی رخ می‌دهد که باند اخاذی Clop پیش‌تر از یک آسیب‌پذیری دیگر Oracle EBS با شناسه CVE-2025-61882 در حملات روز-صفر (zero-day) علیه چندین دانشگاه آمریکایی از جمله هاروارد، دانشگاه پنسیلوانیا و دارتموث، و همچنین واشنگتن‌پست و لاجیتک بهره‌برداری کرده بود. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز در هفته‌های اخیر چندین آسیب‌پذیری بحرانی در محصولات اوراکل از جمله Oracle WebLogic Server و PeopleSoft Suite را به‌عنوان مورد بهره‌برداری فعال علامت‌گذاری کرده است. در مجموع، CISA طی سال‌های اخیر ۴۴ آسیب‌پذیری در محصولات مختلف اوراکل را به‌عنوان مورد سوءاستفاده در دنیای واقعی شناسایی کرده که ۱۳ مورد از آن‌ها در حملات باج‌افزاری (ransomware) نیز به‌کار رفته‌اند.