هکرها اکنون سیستم ها را برای نقص اوراکل که اخیرا وصله شده است، اسکن می کنند

مهاجمان جستجوی اینترنت را برای یافتن سیستم‌هایی که وصله‌نشده در برابر آسیب‌پذیری حیاتی Oracle E-Business Suite (EBS) اخیرا فاش شده آغاز کرده‌اند.

این نقص که در یکی از مؤلفه‌های اصلی کتابخانه اشیاء کاربردی EBS کشف شده و به‌عنوان CVE-2026-101767 ردیابی می‌شود، به عوامل تهدید تأیید نشده با دسترسی به شبکه HTTP اجازه می‌دهد تا سیستم‌های آسیب‌پذیر را در حملات با پیچیدگی پایین کنترل کنند.

اوراکل به‌روزرسانی‌های امنیتی را برای رسیدگی به این مشکل در به‌روزرسانی وصله امنیتی حیاتی اکتبر 2026 خود در 20 اکتبر منتشر کرد و از مشتریان خواست فورا سیستم‌های خود را اصلاح کنند.

در برخی موارد گزارش شده است که مهاجمان موفق بوده اند زیرا مشتریان هدف در اعمال وصله های Oracle در دسترس ناکام بوده اند. بنابراین اوراکل قویا توصیه می‌کند که مشتریان در نسخه‌های فعالانه پشتیبانی شده باقی بمانند و بدون تأخیر وصله‌های امنیتی را اعمال کنند.»

در حالی که اوراکل هنوز CVE-2026-101767 را به عنوان مورد سوء استفاده در طبیعت برچسب گذاری نکرده است، شرکت اطلاعاتی تهدیدات Defused روز سه شنبه اعلام کرد که قبلا عوامل تهدید را در حال اسکن اینترنت برای سیستم های آسیب پذیر شناسایی کرده است.

Defused war، "Suite E-Business Oracle ما اکسپلویت های اکتشافی را علیه CVE-2026-101767، یک تزریق SQL تایید نشده در سرور Thin Client Framework EBS که به اجرای کد از راه دور زنجیر می کند، ضبط کرده است،" Defused war.

ناظر تهدیدات اینترنتی Shadowserver اکنون بیش از 670 نمونه Oracle EBS را که در معرض اینترنت قرار دارند، ردیابی می کند، که اکثر آنها دارای آدرس IP از ایالات متحده هستند. با این حال، Shadowserver نشان نمی دهد که چه تعداد Honeypot هستند یا قبلا در برابر نقص CVE-2026-101767 ایمن شده اند.

مهاجمان اغلب آسیب‌پذیری‌های Oracle را هدف قرار می‌دهند، زیرا به آنها اجازه می‌دهند سیستم‌های سازمانی را در شبکه‌های بسیاری از شرکت‌های Fortune 100، سازمان‌های دولتی و شبکه‌های مراقبت‌های بهداشتی در سراسر جهان نقض کنند.

به عنوان مثال، از اوایل آگوست 2025، باند اخاذی Clop از یکی دیگر از نقص های Oracle EBS (CVE-2025-61882) در حملات روز صفر با هدف قرار دادن قربانیان برجسته مانند Logitech، GlobalLogic، و واشنگتن پست، و همچنین دانشگاه های ایالات متحده، دانشگاه هاروار موث، دانشگاه هاروار وانسیل، سوء استفاده کرده است. و دانشگاه فینیکس)

اخیرا، در ماه ژوئن، اوراکل اقدامات کاهش اضطراری را برای یک مجموعه حیاتی PeopleSoft Zero-day (CVE-2026-35273) منتشر کرد که باند اخاذی ShinyHunters بین 27 می و 9 ژوئن از آن سوء استفاده کرد.

با سوء استفاده از این نقص، عاملان تهدید به اجرای کد از راه دور تأیید نشده بر روی سیستم های قربانیان دست یافتند و داده ها را از بسیاری از سازمان ها در سراسر جهان از جمله دانشگاه ناتینگهام، نیسان و انجمن ملی کمیسیونرهای بیمه (NAIC) به سرقت بردند.

از نوامبر 2021، CISA 46 باگ امنیتی Oracle را به لیست آسیب‌پذیری‌های مورد سوء استفاده فعال خود اضافه کرده است که 13 مورد از آن‌ها نیز در حملات باج‌افزار مورد سوء استفاده قرار گرفته‌اند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

ShinyHunters از ترفند دور زدن WAF در حملات Oracle PeopleSoft استفاده می کند