مایکروسافت اعلام کرد که گروه باج‌افزار RansomEXX از یک آسیب‌پذیری روز صفر با شدت بالا در سیستم فایل لاگ مشترک ویندوز (Windows Common Log File System) برای کسب دسترسی‌های SYSTEM در سیستم‌های قربانیان سوءاستفاده کرده است. این آسیب‌پذیری که با شناسه CVE-2025-29824 ردیابی می‌شود، در طول Patch Tuesday این ماه رفع شد و تنها در تعداد محدودی از حملات مورد استفاده قرار گرفت. این نقص امنیتی ناشی از ضعف use-after-free است که به مهاجمان محلی با دسترسی‌های کم اجازه می‌دهد تا در حملات کم‌پیچیدگی که نیاز به تعامل کاربر ندارند، دسترسی‌های SYSTEM کسب کنند.
اهداف این حملات شامل سازمان‌های فناوری اطلاعات و املاک در ایالات متحده، بخش مالی در ونزوئلا، یک شرکت نرم‌افزاری اسپانیایی و بخش خرده‌فروشی در عربستان سعودی بوده‌اند. مایکروسافت این حملات را به گروه باج‌افزار RansomEXX که آن را با نام Storm-2460 ردیابی می‌کند، نسبت داده است. مهاجمان ابتدا بدافزار بک‌دور PipeMagic را در سیستم‌های به خطر افتاده نصب کردند که برای استقرار اکسپلویت CVE-2025-29824، محموله‌های باج‌افزار و یادداشت‌های باج پس از رمزگذاری فایل‌ها استفاده شد. شایان ذکر است که کاربران ویندوز 11 نسخه 24H2 تحت تأثیر این استثمار قرار نگرفته‌اند.
کلمات کلیدی : آسیب‌پذیری روز صفر, باج‌افزار RansomEXX, مایکروسافت, ویندوز, CVE-2025-29824, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.