آغاز شناسایی سوءاستفاده از آسیب‌پذیری بحرانی Oracle E-Business Suite
تنها چند روز پس از انتشار وصله امنیتی اوراکل، مهاجمان شروع به اسکن و شناسایی سیستم‌های آسیب‌پذیر کرده‌اند. این آسیب‌پذیری با شناسه CVE-2026-101767 و امتیاز ۹.۸ به دلیل ضعف در احراز هویت، امکان اجرای کد از راه دور را فراهم می‌کند.
شرکت اطلاعات تهدیدات Defused Cyber اعلام کرده که مهاجمان در حال جست‌وجوی سیستم‌هایی هستند که هنوز آسیب‌پذیری تازه وصله‌شده در Oracle E-Business Suite را برطرف نکرده‌اند. این نقص امنیتی که در ماژول Oracle Application Object Library قرار دارد، ناشی از پیاده‌سازی نادرست فرآیند احراز هویت است و به مهاجم اجازه می‌دهد بدون نیاز به دسترسی معتبر، کد دلخواه خود را از راه دور روی سیستم هدف اجرا کند. اوراکل این آسیب‌پذیری را هفته گذشته در قالب به‌روزرسانی امنیتی دوره‌ای خود (Critical Patch Update) برطرف کرده است. با توجه به امتیاز بسیار بالای ریسک این آسیب‌پذیری، کارشناسان به سازمان‌هایی که از این نرم‌افزار استفاده می‌کنند توصیه می‌کنند هرچه سریع‌تر وصله مربوطه را اعمال کنند تا از سوءاستفاده احتمالی مهاجمان جلوگیری شود.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
کشف چارچوب CyberStrikeAI با ۴۴ عامل هوش مصنوعی برای حمله به اهداف ژاپنی
پژوهشگران سه عملیات سایبری علیه سازمان‌های ژاپنی را افشا کرده‌اند که در آن‌ها هوش مصنوعی نقش محوری یا کمکی داشته است. شرکت TrendAI با بررسی سه سرور مورد استفاده مهاجمان، این حملات را نسبت به نمونه‌های قبلی متفاوت توصیف کرده است.
آلوده‌سازی ۹۵۳ فروشگاه آنلاین با جاوااسکریپت مخفی، عمدتاً در Magento
یک گروه مهاجم ناشناس از ژوئیه ۲۰۲۵ تاکنون ۹۵۳ فروشگاه آنلاین، عمدتاً مبتنی بر Magento، را آلوده کرده است. شرکت امنیتی هلندی Sansec این کمپین را شناسایی کرده که کد مخربی را درون بلوک‌های CMS این فروشگاه‌ها جاسازی می‌کند.
دومین به‌روزرسانی امنیتی PHP برای ویندوز در پنج روز؛ رفع آسیب‌پذیری اجرای کد در Brotli
تیم PHP برای دومین بار در پنج روز، بسته‌های رسمی ویندوزی نسخه‌های 8.2 تا 8.5 را بازسازی کرد تا آسیب‌پذیری CVE-2026-111497 در کتابخانه فشرده‌سازی Brotli برطرف شود. این نقص می‌تواند منجر به خرابی حافظه و اجرای کد از راه دور شود.