آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه آسیب‌پذیری بحرانی موجود در نرم‌افزار مدیریت عملیات تولید DELMIA Apriso شرکت داسو سیستمز را به دلیل شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرد. این آسیب‌پذیری با شناسه CVE-2025-5086 و امتیاز CVSS برابر 9.0 از 10.0، نسخه‌های Release 2020 تا Release 2025 را تحت تأثیر قرار می‌دهد و امکان اجرای کد از راه دور را از طریق deserializationداده‌های غیرقابل اعتماد فراهم می‌کند.
مرکز طوفان اینترنتی SANS گزارش داده که تلاش‌های بهره‌برداری از این نقص از آدرس IP مکزیکی 156.244.33[.]162 مشاهده شده است. حملات شامل ارسال درخواست HTTP به نقطه پایانی “/apriso/WebServices/FlexNetOperationsService.svc/Invoke” با بار مخرب Base64 است که پس از رمزگشایی به یک فایل اجرایی ویندوزی فشرده‌شده GZIP تبدیل می‌شود. کسپرسکی این فایل DLL را به عنوان “Trojan.MSIL.Zapchast.gen” شناسایی کرده که برنامه‌ای مخرب برای جاسوسی الکترونیکی، ضبط ورودی صفحه‌کلید، گرفتن اسکرین‌شات و جمع‌آوری فهرست برنامه‌های فعال است. آژانس‌های اجرایی فدرال ملکی تا 2 اکتبر 2025 باید به‌روزرسانی‌های لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری سایبری, DELMIA Apriso, امنیت زیرساخت, CVE-2025-5086, بهره‌برداری آسیب‌پذیری, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.