مهاجمان سایبری از آسیب‌پذیری امنیتی اخیراً رفع‌شده در سرویس‌های به‌روزرسانی ویندوز سرور مایکروسافت (WSUS) برای توزیع بدافزار ShadowPad سوءاستفاده کرده‌اند. مرکز اطلاعات امنیتی AhnLab در گزارشی اعلام کرد که مهاجمان با هدف قرار دادن سرورهای ویندوز دارای WSUS فعال، از آسیب‌پذیری CVE-2025-59287 برای دسترسی اولیه استفاده کرده و سپس با ابزار PowerCat دسترسی سیستمی به دست آورده‌اند.
CVE-2025-59287 که ماه گذشته توسط مایکروسافت رفع شد، آسیب‌پذیری بحرانی مربوط به نقص deserializationدر WSUS است که امکان اجرای کد از راه دور با دسترسی‌های سیستمی را فراهم می‌کند. ShadowPad که جانشین PlugX محسوب می‌شود، یک backdoor ماژولار است که به طور گسترده توسط گروه‌های هکری حمایت‌شده توسط دولت چین استفاده می‌شود و در سال ۲۰۱۵ ظهور یافت. این بدافزار از طریق DLL side-loading اجرا شده و دارای تکنیک‌های مختلف ضد تشخیص و پایداری است.
کلمات کلیدی : مهاجمان سایبری, آسیب‌پذیری امنیتی, WSUS, بدافزار ShadowPad, CVE-2025-59287, ویندوز سرور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.