حملات سایبری به Oracle و Node2Shell؛ هشدار درباره آسیب‌پذیری‌های تازه و نقص خطرناک SSH

گزارش‌های امنیتی ۲۷ و ۲۸ اکتبر ۲۰۲۶ از تلاش مهاجمان برای سوءاستفاده از آسیب‌پذیری Oracle E-Business Suite و نقص Node2Shell خبر می‌دهند. هم‌زمان، تیل‌اسکیل جزئیات مجموعه‌ای از نقص‌های امنیتی SSH را منتشر کرده و برای رفع آن‌ها به‌روزرسانی ارائه داده است. در رویدادی دیگر، سه حساب ایمیل مرتبط با پارلمان ایتالیا، از جمله حساب پارلمانی جورجا ملونی، هدف حمله قرار گرفته‌اند؛ هرچند اطلاعات منتشرشده، به‌تنهایی نفوذ موفق یا سرقت اطلاعات را تأیید نمی‌کند.

آسیب‌پذیری Oracle EBS؛ تلاش مهاجمان پس از انتشار وصله

شرکت اطلاعات تهدید Defused از شناسایی تلاش‌هایی برای سوءاستفاده از یک آسیب‌پذیری بحرانی در مجموعه نرم‌افزاری Oracle E-Business Suite خبر داده است. این مجموعه در سازمان‌ها برای مدیریت فرایندهای تجاری و عملیاتی استفاده می‌شود و وجود آسیب‌پذیری در آن می‌تواند زیرساخت‌های سازمانی را در معرض خطر قرار دهد.

این نقص از نوع تزریق SQL است و طبق گزارش منتشرشده، امکان تلاش برای سوءاستفاده از راه شبکه و بدون نیاز به احراز هویت را فراهم می‌کند. در صورت بهره‌برداری موفق، مهاجم ممکن است بتواند به اجرای کد از راه دور دست پیدا کند. Defused اعلام کرده است که نخستین تلاش‌های مرتبط با این آسیب‌پذیری را در ۲۷ اکتبر ثبت کرده است.

مشاهده این تلاش‌ها لزوماً به معنای نفوذ موفق به سامانه‌ها نیست؛ بااین‌حال، می‌تواند نشانه‌ای از آغاز شناسایی سامانه‌های آسیب‌پذیر و آزمایش روش‌های حمله باشد. اوراکل این مشکل را در به‌روزرسانی امنیتی اکتبر ۲۰۲۶ پوشش داده است.

سابقه حملات به نرم‌افزارهای سازمانی اوراکل نیز اهمیت این هشدار را افزایش می‌دهد. مهاجمان در گذشته از آسیب‌پذیری‌های این محصولات برای دسترسی به اطلاعات و سامانه‌های سازمانی استفاده کرده‌اند.

اقدام امنیتی: سازمان‌هایی که از Oracle EBS استفاده می‌کنند باید نسخه نرم‌افزار و وضعیت نصب وصله‌های امنیتی را بررسی کنند، اصلاحیه رسمی اوراکل را نصب کنند و گزارش‌های دسترسی و درخواست‌های مشکوک به سامانه را مورد ارزیابی قرار دهند.

Node2Shell؛ آسیب‌پذیری Brotli در فهرست CISA قرار گرفت

آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) آسیب‌پذیری Node2Shell را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرده است. این تصمیم پس از انتشار گزارش‌هایی درباره تلاش مهاجمان برای سوءاستفاده از این نقص اتخاذ شد.

Node2Shell با کتابخانه Brotli ارتباط دارد؛ کتابخانه‌ای که برای فشرده‌سازی داده‌ها در نرم‌افزارها و سرویس‌های مختلف استفاده می‌شود. نقص حافظه در فرایند پردازش داده‌های مخرب می‌تواند در شرایط مشخص به خرابی حافظه، از کار افتادن سرویس یا حتی اجرای کد منجر شود.

گزارش‌های امنیتی از ثبت تلاش‌های مهاجمان برای بهره‌برداری از این آسیب‌پذیری خبر می‌دهند، اما موفقیت همه این تلاش‌ها تأیید نشده است. در برخی موارد، نمونه‌های حمله مشاهده‌شده به نتیجه نرسیده‌اند؛ موضوعی که با وجود کاهش احتمال موفقیت همان نمونه‌ها، ضرورت بررسی و اصلاح سامانه‌های آسیب‌پذیر را از بین نمی‌برد.

اهمیت این نقص به استفاده گسترده از کتابخانه‌های نرم‌افزاری وابسته است. ممکن است سازمانی مستقیماً نرم‌افزار مشخصی را نصب نکرده باشد، اما یکی از سرویس‌های آن از نسخه آسیب‌پذیر Brotli استفاده کند. به همین دلیل، بررسی وابستگی‌های نرم‌افزاری باید بخشی از فرایند مدیریت آسیب‌پذیری باشد.

برادکام نیز درباره تأثیر این آسیب‌پذیری بر برخی محصولات VMware هشدار داده است. مدیران زیرساخت باید اطلاعیه امنیتی مربوط به نسخه محصول خود را بررسی کنند و اصلاحیه یا راهکار موقت اعلام‌شده از سوی سازنده را به کار بگیرند. CISA نیز برای نهادهای غیرنظامی فدرال آمریکا مهلت اصلاح این نقص را تا ۱۰ نوامبر تعیین کرده است.

اقدام امنیتی: شناسایی نسخه‌های آسیب‌پذیر Brotli، بررسی نرم‌افزارهای وابسته و نصب اصلاحیه‌های رسمی باید در اولویت قرار گیرد. در محصولاتی که هنوز وصله مناسب ندارند، راهکارهای موقت سازنده باید متناسب با نسخه و شرایط عملیاتی اجرا شوند.

نقص‌های Tailworm در SSH؛ تیل‌اسکیل به‌روزرسانی منتشر کرد

تیل‌اسکیل جزئیات مجموعه‌ای از یافته‌های امنیتی با عنوان Tailworm را منتشر کرده است. این یافته‌ها به نقص‌هایی در Tailscale SSH و سازوکارهای مرتبط با دسترسی امن به دستگاه‌ها و سرورها مربوط می‌شوند.

SSH یکی از ابزارهای متداول برای مدیریت راه دور سامانه‌هاست. در صورت وجود نقص در سازوکارهای کنترل دسترسی یا پیکربندی نامناسب، مهاجم ممکن است بتواند از سطح دسترسی مجاز فراتر برود و به منابع حساس دسترسی پیدا کند. بااین‌حال، پیامد هر نقص به شرایط بهره‌برداری و پیکربندی سامانه وابسته است و همه یافته‌ها الزاماً مسیر حمله یکسانی ندارند.

تیل‌اسکیل اعلام کرده است که اصلاحیه‌های مربوط به این یافته‌ها در نسخه 1.104.4 منتشر شده‌اند و کاربران باید این نسخه یا نسخه جدیدتر را نصب کنند. این شرکت همچنین بر بازبینی سیاست‌های دسترسی SSH و محدودکردن مجوزها به کاربران و دستگاه‌هایی که واقعاً به آن‌ها نیاز دارند، تأکید کرده است.

این رخداد نشان می‌دهد به‌روزرسانی نرم‌افزار باید با بازبینی تنظیمات امنیتی همراه باشد. حتی پس از نصب اصلاحیه، دسترسی‌های گسترده و غیرضروری می‌توانند در صورت بروز مشکلات دیگر، دامنه خسارت را افزایش دهند.

اقدام امنیتی: کاربران و مدیران شبکه باید نسخه Tailscale را به 1.104.4 یا نسخه جدیدتر ارتقا دهند، دسترسی‌های SSH را بازبینی کنند و مجوزهای غیرضروری را حذف کنند. برای بررسی جزئیات هر نقص نیز باید به اطلاعیه‌های رسمی تیل‌اسکیل مراجعه شود.

حساب‌های ایمیل پارلمان ایتالیا هدف حمله قرار گرفتند

گزارش‌های منتشرشده در ۲۷ اکتبر از هدف قرار گرفتن سه حساب ایمیل مرتبط با پارلمان ایتالیا خبر دادند. یکی از این حساب‌ها به جورجا ملونی، نخست‌وزیر ایتالیا، اختصاص داشته است. دو حساب دیگر نیز به آندره‌آ دلماسترو و پائولو فورمنتینی، از سیاستمداران ایتالیایی، مربوط بوده‌اند.

بر اساس گزارش خبرگزاری ANSA، مقام‌های پارلمانی با آژانس ملی امنیت سایبری ایتالیا همکاری کرده‌اند و اقدامات حفاظتی لازم را در دستور کار قرار داده‌اند. دفتر نخست‌وزیری نیز اعلام کرده است حساب هدف‌گرفته‌شده ملونی، حسابی نبوده که او برای ارتباطات رسمی دولت از آن استفاده می‌کند.

در اطلاعات منتشرشده، تأیید روشنی مبنی بر سرقت اطلاعات یا دسترسی موفق مهاجمان به محتوای حساب‌ها ارائه نشده است. بنابراین، هدف قرار گرفتن حساب‌ها را نباید بدون شواهد بیشتر به معنای هک موفق یا نفوذ به سامانه‌های دولتی دانست.

بااین‌حال، این رویداد اهمیت امنیت ایمیل را در سازمان‌های حساس برجسته می‌کند. حساب‌های ایمیل ممکن است حاوی مکاتبات کاری، اسناد پیوست، اطلاعات تماس یا مسیرهای ارتباطی باشند و در صورت دسترسی غیرمجاز، زمینه حملات بعدی را فراهم کنند.

اقدام امنیتی: سازمان‌ها باید ورودهای غیرعادی، نشست‌های فعال، قوانین انتقال خودکار ایمیل و برنامه‌های متصل به حساب‌ها را بررسی کنند. استفاده از احراز هویت دومرحله‌ای، محدودسازی دسترسی‌ها و پایش رویدادهای ورود نیز از اقدامات مهم برای کاهش خطر سوءاستفاده از حساب‌های ایمیل است.

منابع

• اوراکل: https://www.oracle.com/security-alerts/

• تیل‌اسکیل: https://tailscale.com/security-bulletins

• آژانس CISA: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

• برادکام: https://support.broadcom.com/

• خبرگزاری ANSA: https://www.ansa.it/