سازمان امنیت سایبری و زیرساخت ایالات متحده (CISA)، آسیب‌پذیری‌های Check Point و UnrealIRCd را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد سوءاستفاده (Known Exploited Vulnerabilities – KEV) خود اضافه کرد.
آسیب‌پذیری UnrealIRCd (CVE-2026-114713)
این آسیب‌پذیری با امتیاز CVSS 8.6، یک نقص بحرانی از نوع تزریق دستور (Command Injection) در نرم‌افزار متن‌باز UnrealIRCd است. این نقص نسخه‌های 6.0.0 تا قبل از 6.2.7.1 را تحت تأثیر قرار می‌دهد. مشکل در ماژول labeled-response است که در پاک‌سازی صحیح تگ‌های پیام IRCv3 در پاسخ‌های سرور شکست می‌خورد. یک مهاجم می‌تواند با تزریق کاراکترهای خط جدید (newline) و دستورات اضافی، دستوراتی را با سطح دسترسی سرور اجرا کند. گزارش‌ها حاکی از آن است که عاملان تهدید بلافاصله پس از افشای این نقص، تلاش برای سوءاستفاده از آن را آغاز کرده‌اند.
آسیب‌پذیری Check Point (CVE-2026-123039)
این آسیب‌پذیری با امتیاز CVSS 7.8، یک نقص ارتقای سطح دسترسی محلی (Local Privilege Escalation) در محصولات Check Point Security Gateways و Security Management است. این نقص در سرویس Gaia OS DynamicCLI قرار دارد که با دسترسی root اجرا می‌شود. یک مهاجم محلی با دسترسی پایین می‌تواند از طریق یک سوکت Unix بدون احراز هویت، دستورات خود را با سطح دسترسی root اجرا کرده و کنترل کامل دستگاه را به دست بگیرد.
تحقیقات نشان می‌دهد مهاجمان از زنجیره زیر برای حملات خود استفاده می‌کنند:
- دسترسی اولیه از طریق آسیب‌پذیری‌های PHP2Shell (مانند CVE-2026-109618).
- ارتقای سطح دسترسی به root با استفاده از CVE-2026-123039.
- استقرار بک‌دور (Backdoor) از نوع TSGA و وب‌شل‌ها (Webshells).
- انجام حرکت جانبی (Lateral Movement) در شبکه داخلی.
- استفاده از بدافزار پاک‌کننده destroy_v6 برای تخریب داده‌ها در میزبان‌های VMware ESXi.
این کمپین در ابتدا سازمان‌های موجود در رژیم صیهونیستی را هدف قرار داد و سپس در موج دوم، سازمان‌هایی در چندین کشور و بخش مختلف را درگیر کرد. اگرچه شباهت‌هایی در کد و زیرساخت با چارچوب PhiliKit (مرتبط با عامل تهدید UNC5221) مشاهده شده، اما انتساب قطعی این حملات به یک گروه خاص هنوز مشخص نیست و احتمال عملیات پرچم دروغین (False-flag) نیز وجود دارد.
سازمان CISA به آژانس‌های فدرال دستور داده است که تا تاریخ ۱۶ نوامبر ۲۰۲۶، این آسیب‌پذیری‌ها را پَچ کنند.
