مهاجمان از نقص UnrealIRCd بهره‌برداری می‌کنند؛ تزریق دستور در سطح سرور
اخبار داغ فناوری اطلاعات و امنیت شبکهسازمان CISA روز جمعه یک آسیب‌پذیری با شدت بالا را که UnrealIRCd — یک سرور متن‌باز IRC (گپ رله اینترنتی) — را تحت تأثیر قرار می‌دهد، به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزود؛ اقدامی که پس از گزارش‌هایی درباره بهره‌برداری فعال انجام شده است.
مشخصات آسیب‌پذیری
این نقص با شناسه CVE-2026-114713 و امتیاز ۸.۶ (CVSS) ردیابی می‌شود و از نوع خنثی‌سازی نادرست جداکننده‌ها (Improper Neutralization of Delimiters) است؛ مشکلی که می‌تواند برای اجرای دستورات دلخواه با مجوزهای سرور یا اپراتور IRC (IRCOp) به کار رود.
بر اساس توصیف پایگاه ملی آسیب‌پذیری آمریکا (NVD)، ماژول labeled-response در UnrealIRCd از نسخه ۶.۰.۰ تا پیش از ۶.۲.۷.۱، هنگام بازتاب برچسب پیام label از استاندارد IRCv3 درون پاسخ‌ها، آن را Escape نمی‌کند. در نتیجه، هر کاربری در شبکه‌ای که دو سرور یا بیشتر به هم متصل‌اند، می‌تواند دستورهای سرور-به-سرور را تزریق کند که با اختیارات خود سرور اجرا می‌شوند.
به بیان ساده، یک کاربر عادی متصل به یک شبکه چندسروره، می‌تواند با ارسال یک مقدار دست‌کاری‌شده در برچسب پیام، سرورها را فریب دهد تا دستوراتی را اجرا کنند که فقط باید میان خود سرورها رد و بدل شود.
زمان‌بندی: ظرف یک روز پس از انتشار وصله
افزوده شدن به KEV، نزدیک به یک هفته پس از آن است که برام ماتیس (Bram Matthys) با نام مستعار Syzop — رهبر پروژه، توسعه‌دهنده و نگهدارنده UnrealIRCd — نسخه ۶.۲.۷.۱ را برای رفع چند آسیب‌پذیری امنیتی منتشر کرد؛ آسیب‌پذیری‌هایی که با کمک هوش مصنوعی شناسایی شده بودند و CVE-2026-114713 یکی از آن‌هاست.
تلاش‌های بهره‌برداری، یک روز پس از انتشار نسخه اصلاحی در ۷ نوامبر ۲۰۲۶ آغاز شد. جزئیات دقیق فعالیت مخرب و اهداف نهایی مهاجمان در حال حاضر نامشخص است.
هشدار نگهدارنده پروژه
ماتیس این نقص را «بحرانی‌ترین مشکل» شناسایی‌شده در UnrealIRCd طی ۱۵ سال گذشته توصیف کرده و هشدار داده مهاجمان در همین لحظه در حال بهره‌برداری از آن در اینترنت‌اند. او امیدوار است همه، یا وصله داغ (Hot-patch) یا به‌روزرسانی را انجام داده باشند، یا دست‌کم راهکار موقت مبتنی بر اسپم‌فیلتر (Spamfilter) را اعمال کرده باشند؛ و در غیر این صورت، باید هرچه سریع‌تر این کار را انجام دهند.
مهلت وصله برای آژانس‌های فدرال آمریکا
آژانس‌های شاخه اجرایی غیرنظامی فدرال (FCEB) تا ۱۶ نوامبر ۲۰۲۶ فرصت دارند وصله‌ها را اعمال کنند؛ این مهلت بر اساس دستورالعمل عملیاتی الزام‌آور BOD 26-04: اولویت‌بندی به‌روزرسانی‌های امنیتی بر پایه ریسک تعیین شده است.
چه سرورهایی در معرض خطرند؟
نکته مهم این است که سوءاستفاده از این نقص، به شبکه‌ای با دو سرور یا بیشتر که به هم لینک شده‌اند نیاز دارد. یک سرور منفرد که به سرور دیگری متصل نیست، بر اساس توصیف NVD در معرض این سناریو قرار ندارد. با این حال، نسخه‌های ۶.۰.۰ تا قبل از ۶.۲.۷.۱ تحت تأثیرند و شبکه‌های IRC بزرگ و چندسروره، به‌طور طبیعی بیشترین ریسک را دارند.
چرا این گزارش اهمیت دارد؟
نخست، ارزیابی نگهدارنده: وقتی خود توسعه‌دهنده اصلی یک پروژه، نقصی را «بحرانی‌ترین» مورد ۱۵ سال گذشته می‌نامد، این نشانه‌ای جدی از شدت و اهمیت عملی آن است؛ حتی اگر امتیاز CVSS تنها ۸.۶ باشد. دوم، سرعت بهره‌برداری: شروع حملات تنها یک روز پس از انتشار وصله، یک بار دیگر نشان می‌دهد پنجره زمانی میان افشا و سوءاستفاده، عملاً از میان رفته است.
سوم، نقش هوش مصنوعی در کشف: این آسیب‌پذیری‌ها با کمک هوش مصنوعی شناسایی شده‌اند؛ الگویی که در ماه‌های اخیر در پروژه‌های متن‌باز مختلف دیده می‌شود. چهارم، ماهیت حمله: تزریق دستورهای سرور-به-سرور به معنای دور زدن مرز اعتماد میان کاربر و سرور است؛ چیزی که هیچ کاربر عادی نباید به آن دسترسی داشته باشد. در عین حال، جزئیات اهداف و ابعاد حملات هنوز روشن نیست و هیچ رقمی از تعداد سرورهای به‌خطرافتاده منتشر نشده است.
توصیه‌های امنیتی
- UnrealIRCd را فوراً به نسخه ۶.۲.۷.۱ یا بالاتر ارتقا دهید.
- اگر امکان ارتقای فوری وجود ندارد، راهکار موقت اسپم‌فیلتر را که نگهدارنده پروژه توصیه کرده اعمال کنید و وصله داغ را نصب کنید.
- در شبکه‌هایی با چند سرور لینک‌شده، همه سرورها را هم‌زمان به‌روز کنید؛ چون سوءاستفاده از این نقص به وجود لینک میان سرورها نیاز دارد.
- لاگ‌های سرور و ترافیک سرور-به-سرور را برای دستورهای غیرمعمول یا رفتار غیرعادی اپراتورها بررسی کنید.
- حساب‌ها و دسترسی‌های اپراتور (IRCOp) را بازبینی کنید و هر مورد ناشناس را حذف کنید.
- در صورت شک به نفوذ، اعتبارنامه‌ها و پیکربندی‌های حساس سرور را بچرخانید و سرور را پایش کنید.
- آژانس‌های فدرال آمریکا باید تا ۱۶ نوامبر ۲۰۲۶ وصله کنند؛ سایر سازمان‌ها نیز با توجه به بهره‌برداری فعال، این مهلت را معیار عملی بدانند.
جمع‌بندی
افزوده شدن CVE-2026-114713 به فهرست KEV نشان می‌دهد نقصی در ماژول labeled-response سرور UnrealIRCd، که به هر کاربر در یک شبکه چندسروره اجازه می‌دهد دستورهای سرور-به-سرور را تزریق کند، در دنیای واقعی مورد سوءاستفاده قرار گرفته است. با توجه به هشدار صریح نگهدارنده پروژه، شروع حملات تنها یک روز پس از انتشار وصله، و مهلت ۱۶ نوامبر برای آژانس‌های فدرال، مدیران شبکه‌های IRC باید فوراً به نسخه ۶.۲.۷.۱ ارتقا دهند یا دست‌کم راهکار موقت اسپم‌فیلتر را اعمال کنند.
برچسب ها: UnrealIRCd, امنیت_اطلاعات, امنیت_سایبری, Cyberattack, cybersecurity, حمله سایبری, news