مهاجمان مخرب از آسیب‌پذیری بحرانی CVE-2025-32433 در پلتفرم ارتباطات باز ارلنگ (Erlang/OTP SSH) با امتیاز CVSS برابر 10.0 سوءاستفاده می‌کنند که از ابتدای ماه مه ۲۰۲۵ شناسایی شده است. این آسیب‌پذیری که مربوط به عدم احراز هویت است، امکان اجرای کد دلخواه توسط مهاجمان با دسترسی شبکه را بدون نیاز به اعتبارنامه فراهم می‌کند و در آوریل ۲۰۲۵ با انتشار نسخه‌های OTP-27.3.3، OTP-26.2.5.11 و OTP-25.3.2.20 رفع شد.
بر اساس تحلیل شرکت پالو آلتو نتورکس، بیش از ۸۵ درصد تلاش‌های سوءاستفاده عمدتاً بخش‌های بهداشت و درمان، کشاورزی، رسانه و سرگرمی و فناوری پیشرفته در آمریکا، کانادا، برزیل، هند و استرالیا را هدف قرار داده‌اند. حدود ۷۰ درصد تشخیص‌ها از فایروال‌های محافظ از شبکه‌های فناوری عملیاتی (OT) منشأ گرفته و مهاجمان پس از بهره‌برداری موفق از این آسیب‌پذیری، از پوسته‌های معکوس (reverse shells) برای دسترسی غیرمجاز از راه دور به شبکه‌های هدف استفاده می‌کنند.
کلمات کلیدی : آسیب‌پذیری CVE-2025-32433, ارلنگ SSH, مهاجمان مخرب, پالو آلتو نتورکس, شبکه‌های فناوری عملیاتی, پوسته‌های معکوس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.