حمله باج‌افزاری گسترده به نرم‌افزار PeopleSoft با استفاده از حفره امنیتی ۹.۸

یک گروه باج‌افزاری فعال با بهره‌گیری از یک حفره امنیتی حیاتی در نرم‌افزار PeopleSoft شرکت اوراکل، ده‌ها سازمان را هدف قرار داده و اقدام به سرقت حجم گسترده‌ای از داده‌ها کرده است.

جزئیات فنی آسیب‌پذیری

این آسیب‌پذیری که با شناسه CVE-2026-35273 ردیابی می‌شود، امتیاز بحرانی ۹.۸ از ۱۰ را دریافت کرده است. کارشناسان امنیتی تأیید کرده‌اند که این نقص از نوع SSRF (جعل درخواست سمت سرور) است که به مهاجمان اجازه می‌دهد درخواست‌های مخرب را از یک سرور آسیب‌پذیر به سایر سیستم‌های داخلی سازمان هدف ارسال کنند.

ابعاد نفوذ و قربانیان

بر اساس گزارش‌های فنی، حملات از تاریخ ۲۷ مه آغاز شده و تا زمان شناسایی، حدود ۱۰۰ سازمان مختلف را تحت تأثیر قرار داده است. آمارها نشان می‌دهد که بخش آموزش عالی با ۶۸ درصد از کل حملات، بیشترین آسیب را متحمل شده است. به عنوان نمونه، دانشگاه ناتینگهام تأیید کرده که هدف این نفوذ قرار گرفته و حجم قابل‌توجهی از داده‌های دانشجویی آن به سرقت رفته است.

روش عملیاتی مهاجمان

بررسی اسکریپت‌های کشف‌شده در محیط‌های آلوده نشان می‌دهد که مهاجمان پس از نفوذ اولیه، مراحل زیر را طی کرده‌اند:

• شناسایی و نقشه‌برداری از پیکربندی‌های PeopleSoft
• دسترسی به زمان‌بندی پردازش‌ها و فایل‌های XML سرور WebLogic
• ایجاد ارتباط خروجی SSH با سرورهای کنترل‌کننده مهاجمان
• فشرده‌سازی داده‌های سرقتی با ابزار zstd برای انتقال سریع‌تر

«در حالی که برخی از سازمان‌ها موفق به مسدودسازی فعالیت‌های مخرب شدند، دیگران دچار نفوذ کامل شده و داده‌هایشان در وب‌سایت‌های افشای اطلاعات (DLS) منتشر شده است.»

توصیه‌های امنیتی

شرکت اوراکل ضمن تأیید قابلیت بهره‌برداری از راه دور این آسیب‌پذیری، تنها یک راهکار موقت برای کاهش ریسک ارائه کرده و هنوز وصله امنیتی نهایی منتشر نشده است. به کاربران و مدیران شبکه توصیه می‌شود برای جلوگیری از قربانی شدن در برابر این حملات، به هشدارهای امنیتی مراجع ذی‌صلاح توجه ویژه‌ای داشته باشند.