مهاجمان سایبری که در دسامبر ۲۰۲۴ از آسیب‌پذیری روز صفر در محصولات BeyondTrust Privileged Remote Access و Remote Support سوءاستفاده کردند، احتمالاً از نقص تزریق SQL ناشناخته‌ای در PostgreSQL نیز بهره‌برداری کرده‌اند. بر اساس یافته‌های شرکت Rapid7، این آسیب‌پذیری با شناسه CVE-2025-1094 و امتیاز CVSS برابر ۸.۱ ابزار تعاملی psql در PostgreSQL را تحت تأثیر قرار می‌دهد و به مهاجمان امکان اجرای کد دلخواه (ACE) را از طریق فرمان‌های متا می‌دهد.
محققان امنیتی این کشف را در جریان بررسی CVE-2024-12356، نقص امنیتی اخیراً رفع‌شده در نرم‌افزار BeyondTrust انجام دادند و دریافتند که بهره‌برداری موفق از CVE-2024-12356 مستلزم استفاده از CVE-2025-1094 بوده است. نگهدارندگان PostgreSQL به‌روزرسانی‌هایی برای نسخه‌های ۱۳ تا ۱۷ منتشر کرده‌اند تا این مشکل را برطرف کنند. همزمان، آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) آسیب‌پذیری CVE-2024-57727 در نرم‌افزار SimpleHelp را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده و از آژانس‌های فدرال خواسته تا تا ۶ مارس ۲۰۲۵ اصلاحات لازم را اعمال کنند.
کلمات کلیدی : مهاجمان سایبری, آسیب‌پذیری روز صفر, BeyondTrust, تزریق SQL, PostgreSQL, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.