آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای دولتی دستور داد تا ظرف سه روز سیستم‌های خود را در برابر یک آسیب‌پذیری بحرانی در محصولات Dell وصله‌گذاری کنند. این آسیب‌پذیری با شناسه CVE-2026-22769 که مربوط به اعتبارنامه‌های رمزگذاری‌شده (hardcoded credentials) در نرم‌افزار Dell RecoverPoint است، از اواسط سال ۲۰۲۴ توسط یک گروه هکری مظنون چینی با نام UNC6201 مورد بهره‌برداری فعال قرار گرفته است. محققان امنیتی Mandiant و گروه اطلاعات تهدید گوگل (GTIG) اعلام کردند که این گروه پس از نفوذ به شبکه قربانیان، چندین بدافزار از جمله یک درپشتی (backdoor) جدید به نام Grimbolt را مستقر می‌کند که جایگزین درپشتی قدیمی‌تر Brickstorm شده است. CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزوده و به آژانس‌های اجرایی غیرنظامی فدرال (FCEB) دستور داده تا پایان روز شنبه ۲۱ فوریه شبکه‌های خود را ایمن‌سازی کنند.
محققان همچنین شباهت‌هایی میان UNC6201 و گروه جاسوسی سایبری تحت حمایت دولت چین موسوم به Silk Typhoon شناسایی کرده‌اند؛ گروهی که پیش‌تر به سیستم‌های چندین نهاد دولتی آمریکا از جمله وزارت خزانه‌داری، دفتر کنترل دارایی‌های خارجی (OFAC) و کمیته سرمایه‌گذاری خارجی در ایالات متحده (CFIUS) نفوذ کرده بود. در همین حال، CISA هفته گذشته نیز به نهادهای فدرال سه روز مهلت داده بود تا آسیب‌پذیری اجرای کد از راه دور (CVE-2026-1731) در سرویس BeyondTrust Remote Support را برطرف کنند؛ آسیب‌پذیری‌ای که حدود ۱۱٬۰۰۰ نمونه از این سرویس را در معرض خطر قرار داده بود.
کلمات کلیدی : آسیب‌پذیری Dell RecoverPoint, CISA دستورالعمل امنیت سایبری, گروه هکری UNC6201 چین, بدافزار Grimbolt backdoor, Silk Typhoon جاسوسی سایبری, CVE-2026-22769 وصله امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.