پیامدهای آسیب‌پذیری اوراکل
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) از شناسایی یک ضعف امنیتی در کنترل دسترسی (Access Control) در Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in خبر داد. این آسیب‌پذیری اوراکل امکان ایجاد، تغییر یا حذف داده‌های حیاتی را بدون مجوز برای مهاجمان فراهم می‌کند. همچنین، این ضعف ممکن است امکان دسترسی کامل به تمام داده‌های قابل دسترسی از طریق Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in را فراهم کند.
گزارش اکسپلویت فعال پس از انتشار پچ
با وجود انتشار پچ امنیتی آسیب‌پذیری اوراکل توسط این شرکت در ژانویه 2026، گزارش‌های شرکت‌های مختلف بخش خصوصی از اکسپلویت فعال این آسیب‌پذیری توسط مهاجمان خبر می‌دهند. شرکت‌های GreyNoise، CloudSEK و SOCRadar نیز تلاش مهاجمان برای سوءاستفاده از این آسیب‌پذیری را گزارش کرده‌اند.
در فوریه 2026 مشخص شد یک آدرس IP با شماره 193.24.123[.]42 تلاش کرده است از چندین آسیب‌پذیری شناخته‌شده در Oracle WebLogic، Ivanti Endpoint Manager Mobile، GNU InetUtils و GLPI سوءاستفاده کند. یک ماه بعد، CloudSEK نیز تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری‌ها در شبکه هانی‌پات (Honeypot) خود را شناسایی کرد.
ارتباط آسیب‌پذیری اوراکل با حملات منتسب به چین
یک عامل تهدید مرتبط با چین در حملات علیه زیرساخت‌های دولتی و تجاری در بیش از 100 کشور، از چندین آسیب‌پذیری سوءاستفاده کرده است که آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 نیز یکی از آن‌هاست. هدف این حملات، استقرار دانلودر SNOWLIGHT بوده است. گزارش‌ها نشان می‌دهند مهاجمان از این آسیب‌پذیری‌ها برای نفوذ به زیرساخت‌های هدف و استقرار SNOWLIGHT استفاده کرده‌اند.
ادامه حملات به آسیب‌پذیری‌های بحرانی WebLogic
CloudSEK اعلام کرد شبکه هانی‌پات این شرکت، علاوه بر این آسیب‌پذیری اوراکل، حملاتی علیه چند آسیب‌پذیری بحرانی WebLogic را نیز شناسایی کرده است که همچنان هدف مهاجمان قرار دارند. این آسیب‌پذیری‌ها عبارتند از:
- CVE-2020-14882 و CVE-2020-14883: آسیب‌پذیری‌های اجرای کد از راه دور (RCE) در کنسول WebLogic
- CVE-2020-2551: آسیب‌پذیری اجرای کد از راه دور (RCE) از طریق پروتکل IIOP
- CVE-2017-10271: آسیب‌پذیری اجرای کد از راه دور (RCE) در WLS-WSAT
CloudSEK تأکید کرد مهاجمان همچنان از مجموعه‌ای محدود از آسیب‌پذیری‌های مؤثر و ساده برای اکسپلویت استفاده می‌کنند. مهاجمان با استفاده از این آسیب‌پذیری‌ها می‌توانند به محیط‌های WebLogic نفوذ کنند.
مهلت رفع آسیب‌پذیری برای سازمان‌های دولتی آمریکا
بر اساس دستورالعمل عملیاتی الزام‌آور (BOD) با شماره 26-04، به سازمان‌های زیرمجموعه قوه مجریه دولت فدرال آمریکا (FCEB) توصیه شده است که اصلاحات امنیتی لازم را تا 27 اگوست 2026 اعمال کنند. هدف از این اقدام، محافظت از شبکه‌های این سازمان‌ها در برابر حملات احتمالی است.
با توجه به شواهد موجود درباره اکسپلویت فعال این آسیب‌پذیری اوراکل، سازمان‌ها باید پچ‌ها و به‌روزرسانی‌های امنیتی مربوط به آن را در سریع‌ترین زمان ممکن اجرا کنند.
