الأمن التقني

رصد هجمات استكشافية تستهدف ثغرة حرجة في أوراكل إي بي إس

رصدت شركات أمنية محاولات استكشاف مبكرة تستهدف ثغرة خطيرة في نظام أوراكل إي بي إس، تم اكتشافها مسبقاً وتصحيحها ضمن التحديثات الدورية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 28 أكتوبر 2026 · آخر تحديث: 28 أكتوبر 2026 · 4 دقائق قراءة

رصد هجمات استكشافية تستهدف ثغرة حرجة في أوراكل إي بي إس — الصورة: SecurityWeek

بداية رصد الهجمات الاستكشافية ضد الثغرة

بدأت الجهات الضارة ومجموعات التهديد السيبراني في تنفيذ عمليات بحث واستكشاف نشطة تستهدف ثغرة أمنية حديثة ومكتشفة في حزمة برمجيات أوراكل إي بي إس (Oracle E-Business Suite). ووفقاً لما أعلنته شركة الاستخبارات الأمنية Defused، فإن هذه المحاولات الهجومية والاستكشافية قد بدأت بالظهور الفعلي، مما دفع الخبراء إلى إطلاق تحذيرات فورية للمؤسسات والشركات التي تعتمد على هذه الأنظمة الضخمة في أعمالها الإدارية والمالية والتشغيلية. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

وتحمل هذه الثغرة الأمنية الخطيرة الرمز المعياري CVE-2026-101767، وهي مصنفة كعابرة للأنظمة بدرجة خطورة قصوى تصل إلى 9.8 على مقياس سي في إس إس (CVSS). وقد جرى رصد التحركات الأولى للهجمات في السابع والعشرين من أكتوبر، حيث سجلت الأنظمة الوهمية والمصائد (Decoys) التابعة للشركة محاولات استكشافية مبكرة تحاول استغلال الثغرة عبر شبكة الإنترنت، وفقاً لما ورد في التحذير الذي نشرته الشركة على منصة إكس. ويمكن الرجوع إلى Oracle’s October CPU للاطلاع على التفاصيل الأصلية للمصدر.

طبيعة الثغرة وآلية استغلالها المحتملة

تتلخص طبيعة هذه الثغرة الأمنية في كونها ثغرة حقن لغة استعلامات منظمة (SQL Injection) تقع تحديداً داخل منتج مكتبة كائنات التطبيقات (Application Object Library) التابع لنظام أوراكل إي بي إس. وتمتاز هذه المشكلة الأمنية بقدرة المهاجمين غير المصرح لهم، ودون الحاجة لأي مصادقة مسبقة، على استغلالها عبر بروتوكول نقل النص الفائق (HTTP) من مواقع بعيدة تماماً عن الخوادم المستهدفة.

وفي حال نجاح المهاجمين في استغلال هذا الخلل الأمني، فإن ذلك سيمكنهم من تنفيذ تعليمات برمجية عن بعد (Remote Code Execution) بشكل كامل ودون قيود. ويعني هذا التحذير أن المهاجمين قد يحصلون على سيطرة كاملة ومطلقـة على مكتبة كائنات التطبيقات، مما يمنحهم وصولاً غير مبرمج وغير مصرح به إلى بيانات الشركات والمؤسسات الحساسة المخزنة داخل تلك الأنظمة Enterprise Management Software.

التحديثات الدورية واكتشاف الثغرة

يُذكر أن الثغرة الأمنية المذكورة قد أُصلحت بالفعل وتم توفير التحديثات اللازمة لها خلال الأسبوع الماضي، وذلك ضمن التحديثات الأمنية الدورية التي أطلقتها الشركة المالكة والمعروفة باسم أوراكل في حزمة الإصدارات الخاصة بشهر أكتوبر.

وقد جرى اكتشاف هذا الخلل الأمني الخطير والإبلاغ عنه للمرة الأولى بواسطة شركة أبحاث الهجمات والحماية السيبرانية Horizon3.ai. وحتى الآن، تؤكد التقارير التقنية الواردة أنه لا توجد أي بلاغات أخرى مؤكدة حول استغلال هذه الثغرة على نطاق واسع في البرية، باستثناء المحاولات الاستكشافية المبكرة التي سجلتها أنظمة المراقبة ورصد التهديدات.

تاريخ استهداف برمجيات أوراكل المؤسسية

لا تعد هذه المرة الأولى التي يتعرض فيها نظام أوراكل إي بي إس لمحاولات استهداف واختراق من قبل مجموعات التهديد السيبراني والجهات الخبيثة. ففي شهر يونيو الماضي على سبيل المثال، أصدرت شركة الاستخبارات ذاتها تحذيرات مشابهة تتعلق بوجود هجمات نشطة تستغل ثغرة أخرى تم تتبعها تحت الرمز CVE-2026-46817، وهي مشكلة حرجة أخرى ظهرت في مكون نقل الملفات التابع لمنتج المدفوعات في النظام.

وعلى صعيد ذي صلة، شهد العام الماضي حملات واسعة النطاق شنتها عصابات الابتزاز وفدية الملفات مثل مجموعة Cl0p، حيث استغلت تلك المجموعات ثغرات اليوم الصفر (Zero-day bugs) في برمجيات الإدارة المؤسسية الخاصة بشركة أوراكل للوصول إلى البيانات المخزنة وسرقتها أو تشفيرها لطلب فدية مالية ضخمة من الضحايا.

حملات القرصنة الواسعة وتأثيرها على الصناعات

تسببت حملات القرصنة الكبيرة التي تستهدف أنظمة أوراكل إي بي إس في الماضي في أضرار بالغة طالت مئات المؤسسات والشركات العالمية الكبرى. وتشير التقديرات إلى أن تلك الحملات قد أثرت محتملاً على أكثر من مئة منظمة وجهة تعمل في قطاعات حيوية متنوعة تشمل السلع الاستهلاكية، والطاقة، والهندسة، والترفيه، والقطاع المالي، والصناعات الثقيلة.

بالإضافة إلى ذلك، امتد التأثير ليشمل قطاعات التصنيع، والإعلام، وبرمجيات التقنية الحديثة، والاتصالات السلكية واللاسلكية، وغيرها من المجالات الحيوية الأخرى التي تعتمد بصورة أساسية على حلول التخطيط المؤسسي. وهو ما يجعل الرصد المبكر للثغرات مثل CVE-2026-101767 والمسارعة إلى تطبيق التحديثات الأمنية أمراً بالغ الأهمية لتجنب تكرار تلك الكوارث السيبرانية واسعة النطاق.