بنجامین هریس، مدیرعامل watchTowr، به The Hacker News گفت: “این فقط یک آسیب‌پذیری CVSS 10.0 در راه‌حلی که مدت‌هاست مورد علاقه گروه‌های APT و اپراتورهای باج‌افزار بوده نیست، بلکه آسیب‌پذیری‌ای است که حداقل از ۱۰ سپتامبر ۲۰۲۵ به طور فعال در طبیعت مورد سوءاستفاده قرار گرفته است.” شرکت watchTowr گزارش داده که مهاجمان از این آسیب‌پذیری برای ایجاد حساب کاربری backdoor با نام “admin-go” استفاده کرده‌اند و سپس از آن برای بارگذاری و اجرای بارهای مخرب اضافی از جمله SimpleHelp و یک implant ناشناخته استفاده کرده‌اند. فعالیت تهدیدآمیز از آدرس IP شناسایی شده 155.2.190[.]197 منشأ گرفته که قبلاً برای حملات brute-force علیه دستگاه‌های Fortinet FortiGate SSL VPN شناخته شده بود.
کلمات کلیدی : آسیب‌پذیری امنیتی, سایبری, GoAnywhere, CVE-2025-10035, باج‌افزار, backdoor, مهاجمان, تهدیدآمیز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.