ویم (Veeam) به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در نرم‌افزار پشتیبان‌گیری و بازیابی خود (Backup & Replication) منتشر کرده است. این نقص امنیتی که با شناسه CVE-2026-44963 ردیابی می‌شود، امکان اجرای کد از راه دور (Remote Code Execution) را برای هر کاربر دامنه با سطح دسترسی پایین فراهم می‌کند و نسخه‌های ۱۲.۳.۲.۴۴۶۵ و تمام نسخه‌های قدیمی‌تر سری ۱۲ را تحت تأثیر قرار می‌دهد. این آسیب‌پذیری در نسخه ۱۲.۳.۲.۴۸۵۴ برطرف شده و تنها سرورهای ویم متصل به دامنه ویندوز (Windows domain) را تهدید می‌کند. ویم هشدار داده که مهاجمان پس از انتشار وصله‌های امنیتی، به‌سرعت اقدام به مهندسی معکوس آن‌ها برای بهره‌برداری از سیستم‌های به‌روزنشده می‌کنند.
سرورهای ویم به‌طور مکرر هدف حملات باج‌افزاری (ransomware) قرار می‌گیرند، زیرا مهاجمان با نفوذ به آن‌ها می‌توانند داده‌های حساس را سرقت کنند، در شبکه‌های نفوذ‌شده جابه‌جا شوند و با حذف نسخه‌های پشتیبان، فرآیند بازیابی را مختل کنند. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) تاکنون چهار آسیب‌پذیری ویم را به‌عنوان موارد بهره‌برداری فعال شناسایی کرده است. گروه‌های باج‌افزاری از جمله Akira، Fog، Frag و Cuba نیز پیش‌تر از نقص‌های مشابه در این نرم‌افزار سوءاستفاده کرده‌اند. محصولات ویم در حال حاضر توسط بیش از ۵۵۰ هزار مشتری در سراسر جهان، از جمله ۸۲ درصد از شرکت‌های فهرست Fortune 500 استفاده می‌شود.
کلمات کلیدی : آسیب‌پذیری ویم, CVE-2026-44963, اجرای کد از راه دور, Veeam Backup and Replication, حملات باج‌افزاری به ویم, به‌روزرسانی امنیتی ویم
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.