تحذيرات من حملات مسح واسعة تستهدف ثغرة حرجة في حزمة تطبيقات أوراكل للأعمال

رصد خبراء الأمن السيبراني بدء مجموعات من القراصنة في إجراء عمليات مسح واسعة النطاق لشبكة الإنترنت، بحثاً عن أنظمة لم تطبق بعد التحديثات الأمنية الخاصة بثغرة حرجة تم اكتشافها مؤخراً في حزمة تطبيقات أوراكل للأعمال (Oracle E-Business Suite - EBS). وتعد هذه الحزمة من الركائز الأساسية في البنية التحتية التقنية للعديد من الشركات الكبرى والمؤسسات الحكومية حول العالم.

تفاصيل الثغرة الأمنية المكتشفة

الثغرة التي تحمل الرمز CVE-2026-101767 تكمن في مكون أساسي ضمن مكتبة كائنات التطبيقات (Application Object Library) الخاصة بـ EBS. وتسمح هذه الثغرة للمهاجمين غير المصرح لهم، والذين يمتلكون وصولاً إلى الشبكة عبر بروتوكول HTTP، بالسيطرة الكاملة على الأنظمة المتضررة من خلال هجمات منخفضة التعقيد لا تتطلب تفاعلاً من المستخدم أو بيانات اعتماد مسبقة.

وكانت شركة أوراكل قد أصدرت تحديثات أمنية لمعالجة هذه المشكلة ضمن حزمة التحديثات الأمنية الحرجة لشهر أكتوبر 2026، والتي صدرت في العشرين من الشهر نفسه. وحثت الشركة عملاءها على تطبيق التصحيحات فوراً، مشيرة إلى أن المهاجمين غالباً ما ينجحون في اختراق الأنظمة بسبب تأخر المؤسسات في سد الثغرات المتاحة رغم توفر الحلول التقنية لها.

تحركات المهاجمين ونطاق الانكشاف

رغم أن أوراكل لم تصنف الثغرة رسمياً كـ "مستغلة في الواقع" وقت صدور التحديث، إلا أن شركة Defused المتخصصة في استخبارات التهديدات أكدت رصد محاولات استغلال استكشافية ضد هذه الثغرة. وأوضحت الشركة أن أنظمة "مصيدة المخترقين" (Honeypots) التابعة لها سجلت محاولات لحقن لغة الاستعلامات المهيكلة (SQL Injection) في إطار عمل العميل النحيف (Thin Client Framework) الخاص بـ EBS، وهي محاولات يمكن ربطها لتنفيذ برمجيات عن بُعد (RCE).

وفقاً لبيانات مرصد Shadowserver، يوجد حالياً أكثر من 670 نسخة من حزمة أوراكل للأعمال مكشوفة مباشرة على الإنترنت، يتركز معظمها في الولايات المتحدة. ومع ذلك، لا يوضح المرصد عدد هذه الأنظمة التي تم تأمينها بالفعل أو تلك التي لا تزال عرضة للخطر، مما يزيد من مخاوف استغلالها قبل إتمام عمليات التحديث.

لماذا يهم هذا الخبر المؤسسات التقنية؟

يمثل استهداف برمجيات أوراكل أولوية قصوى لعصابات الفدية ومجموعات الابتزاز، نظراً لأنها تمنحهم وصولاً إلى شبكات حساسة تضم شركات ضمن قائمة "فورتشن 100" (Fortune 100)، ومنظمات رعاية صحية، وهيئات حكومية. وتكمن الخطورة الحقيقية في أن هذه الثغرة تفتح الباب أمام تنفيذ أوامر برمجية عن بُعد دون الحاجة لبيانات اعتماد، مما يعني أن أي نظام متصل بالإنترنت ولم يتم تحديثه يعد هدفاً سهلاً.

وتؤكد إحصائيات وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) هذا التوجه، حيث أضافت الوكالة 46 ثغرة أمنية في منتجات أوراكل إلى قائمة الثغرات المستغلة بنشاط منذ أواخر عام 2021، استُخدمت 13 منها في هجمات برامج الفدية. لذا، يجب على مديري تكنولوجيا المعلومات وفرق الأمن السيبراني التحقق فوراً من إصدارات حزمة تطبيقات أوراكل للأعمال لديهم والتأكد من تطبيق تحديثات أكتوبر 2026 دون تأخير.