مرکز امنیت سایبری ملی بریتانیا (NCSC) افشا کرد که مهاجمان از آسیب‌پذیری‌های امنیتی اخیراً کشف شده در فایروال‌های سیسکو در حملات روز صفر (zero-day attacks) برای انتشار خانواده‌های بدافزار جدید RayInitiator و LINE VIPER استفاده کرده‌اند. این حملات که به گروه هکری مرتبط با چین UAT4356 (معروف به Storm-1849) نسبت داده می‌شود، از دو آسیب‌پذیری CVE-2025-20362 (امتیاز CVSS: 6.5) و CVE-2025-20333 (امتیاز CVSS: 9.9) برای دور زدن احراز هویت و اجرای کد مخرب در دستگاه‌های آسیب‌پذیر استفاده کرده است. سیسکو اعلام کرد که این کمپین با موفقیت مدل‌های ASA 5500-X Series را که نرم‌افزار سیسکو ASA نسخه‌های 9.12 یا 9.14 با خدمات وب VPN فعال اجرا می‌کنند و از فناوری‌های Secure Boot و Trust Anchor پشتیبانی نمی‌کنند، به خطر انداخته است.
بدافزار RayInitiator یک بوت‌کیت (bootkit) چندمرحله‌ای است که در دستگاه‌های قربانی نصب می‌شود و قابلیت بقا در برابر راه‌اندازی مجدد و به‌روزرسانی‌های فریم‌ویر را دارد، در حالی که LINE VIPER یک لودر شل‌کد (shellcode loader) حالت کاربری است که می‌تواند دستورات CLI اجرا کند، بسته‌ها را ضبط کند و احراز هویت VPN را دور بزند. مرکز امنیت سایبری کانادا از سازمان‌های این کشور خواسته تا هرچه سریع‌تر برای مقابله با این تهدید اقدام کنند و به نسخه‌های اصلاح شده محصولات سیسکو ASA و FTD به‌روزرسانی کنند. تمامی دستگاه‌های آسیب‌پذیر به پایان پشتیبانی رسیده یا تا هفته آینده به این وضعیت خواهند رسید.
کلمات کلیدی : آسیب‌پذیری سیسکو, حملات روز صفر, بدافزار RayInitiator, فایروال سیسکو, امنیت سایبری, هکرهای چینی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.