باج‌افزار Warlock از طریق سرور SmarterMail وصله‌نشده به SmarterTools نفوذ کرد

شرکت اسمارترتولز (SmarterTools) تأیید کرد که باج‌افزار وارلاک (Warlock) موسوم به Storm-2603 با سوءاستفاده از یک نمونه به‌روزرسانی نشده اسمارترمیل (SmarterMail) به شبکه این شرکت نفوذ کرده است. حمله در ۲۹ ژانویه ۲۰۲۶ رخ داد و حدود ۱۲ سرور ویندوز در شبکه اداری شرکت و یک مرکز داده ثانویه را تحت تأثیر قرار داد. مدیر ارشد بازرگانی شرکت توضیح داد که یک ماشین مجازی که توسط یکی از کارکنان راه‌اندازی شده بود، به‌روزرسانی نمی‌شد و این امر منجر به نقض امنیتی گردید. مشتریان میزبانی‌شده (hosted customers) استفاده‌کننده از اسمارترترک (SmarterTrack) بیشترین آسیب را دیدند، اگرچه شرکت تأکید کرد که داده‌های حساب کاربری و برنامه‌های تجاری آسیب ندیده‌اند.

شرکت امنیت سایبری ریلیاکوئست (ReliaQuest) اعلام کرد که مهاجمان احتمالاً از آسیب‌پذیری CVE-2026-23760 برای دور زدن احراز هویت و نصب ابزار قانونی ولوسیرپتور (Velociraptor) استفاده کرده‌اند. این آسیب‌پذیری با امتیاز CVSS معادل ۹.۳ به مهاجمان اجازه می‌دهد رمز عبور مدیر سیستم را بازنشانی کنند. آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز تأیید کرد که آسیب‌پذیری مرتبط CVE-2026-24423 با امتیاز ۹.۳ در حملات باج‌افزاری مورد سوءاستفاده قرار گرفته است. اسمارترتولز این آسیب‌پذیری‌ها را در نسخه Build 9511 برطرف کرده و به کاربران توصیه می‌کند فوراً به نسخه Build 9526 ارتقا یابند و سرورهای ایمیل را برای جلوگیری از حرکت جانبی (lateral movement) ایزوله کنند.