هکرها فعالیت خود را برای سوءاستفاده از دستگاه‌های ضعیف نگهداری شده که در برابر آسیب‌پذیری‌های امنیتی قدیمی سال‌های ۲۰۲۲ و ۲۰۲۳ آسیب‌پذیر هستند، افزایش داده‌اند. پلتفرم نظارت بر تهدیدات GreyNoise گزارش می‌دهد که مهاجمان به‌طور فزاینده‌ای از آسیب‌پذیری‌های CVE-2022-47945 و CVE-2023-49103 استفاده می‌کنند که به ترتیب فریم‌ورک ThinkPHP و راه‌حل متن‌باز ownCloud برای اشتراک‌گذاری و همگام‌سازی فایل را تحت تأثیر قرار می‌دهند. هر دو آسیب‌پذیری دارای شدت بحرانی هستند و می‌توانند برای اجرای دستورات دلخواه سیستم عامل یا به دست آوردن اطلاعات حساس مانند رمز عبور مدیر، اعتبارنامه‌های سرور ایمیل و کلید مجوز مورد سوءاستفاده قرار گیرند.
GreyNoise مشاهده کرده که ۵۷۲ آی‌پی منحصربه‌فرد تلاش کرده‌اند از CVE-2022-47945 سوءاستفاده کنند، در حالی که ۴۸۴ آی‌پی منحصربه‌فرد CVE-2023-49103 را هدف قرار داده‌اند، با افزایش فعالیت در روزهای اخیر. علی‌رغم گذشت بیش از دو سال از انتشار به‌روزرسانی‌های امنیتی توسط فروشندگان، بسیاری از سیستم‌ها همچنان بدون وصله باقی مانده و در معرض حملات قرار دارند. برای محافظت از سیستم‌ها در برابر سوءاستفاده فعال، به کاربران توصیه می‌شود که به ThinkPHP نسخه ۶.۰.۱۴ یا جدیدتر و ownCloud GraphAPI به نسخه ۰.۳.۱ یا جدیدتر ارتقا دهند.
کلمات کلیدی : هکرها, آسیب‌پذیری‌های امنیتی, CVE-2022-47945, CVE-2023-49103, ThinkPHP, ownCloud, به‌روزرسانی‌های امنیتی, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.