هکرها از آسیب‌پذیری موجود در نرم‌افزار اشتراک‌گذاری امن فایل Gladinet CentreStack به عنوان یک آسیب‌پذیری روز صفر (zero-day) از ماه مارس برای نفوذ به سرورهای ذخیره‌سازی سوءاستفاده کرده‌اند. این نقص که با شناسه CVE-2025-30406 ردیابی می‌شود، یک آسیب‌پذیری غیرسریال‌سازی (deserialization) است که نسخه‌های CentreStack تا 16.1.10296.56315 را تحت تأثیر قرار می‌دهد. مشکل از استفاده از یک machineKey کدگذاری شده (hardcoded) در پیکربندی پورتال CentreStack ناشی می‌شود که اگر مهاجم این کلید را بداند، می‌تواند بار مخربی ایجاد کند که سرور آن را اجرا خواهد کرد.
شرکت Gladinet در تاریخ 3 آوریل 2025 رفع امنیتی برای این آسیب‌پذیری منتشر کرد و به همه کاربران توصیه کرد تا هرچه سریع‌تر به آخرین نسخه ارتقا دهند یا به صورت دستی machineKey را در فایل‌های پیکربندی تغییر دهند. آژانس امنیت سایبری آمریکا (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده اضافه کرده و به سازمان‌های دولتی و فدرال تا 29 آوریل 2025 مهلت داده تا به‌روزرسانی‌های امنیتی را اعمال کنند یا استفاده از محصول را متوقف کنند. با توجه به ماهیت این محصول، احتمال سوءاستفاده از آن برای حملات سرقت داده وجود دارد.
کلمات کلیدی : آسیب‌پذیری روز صفر, هکر, CentreStack, امنیت سایبری, سرقت داده, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.