آسیب‌پذیری‌های امنیتی بحرانی تحت حمله فعال قرار گرفته‌اند که آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) آنها را به فهرست آسیب‌پذیری‌های شناخته شده در حال بهره‌برداری (KEV) اضافه کرده است. مهم‌ترین این آسیب‌پذیری‌ها شامل نقص امنیتی Progress Kemp LoadMaster با شناسه CVE-2024-1212 است که حداکثر امتیاز شدت (CVSS 10.0) را دریافت کرده و به مهاجمان اجازه اجرای دستورات سیستم از راه دور را می‌دهد، و دو آسیب‌پذیری VMware vCenter Server شامل CVE-2024-38812 با امتیاز 9.8 که امکان اجرای کد از راه دور را فراهم می‌کند و CVE-2024-38813 با امتیاز 7.5 که باعث افزایش سطح دسترسی می‌شود.
بر اساس دستورالعمل‌های CISA، سازمان‌های فدرال باید تا 9 دسامبر 2024 آسیب‌پذیری LoadMaster و تا 11 دسامبر 2024 نقص‌های VMware را برطرف کنند. شرکت SonicWall تلاش‌های بهره‌برداری علیه آسیب‌پذیری LoadMaster را گزارش کرده و Broadcom نیز بهره‌برداری فعال از نقص‌های VMware را تأیید کرده است. همچنین مجرمان سایبری به طور فعال از آسیب‌پذیری Veeam Backup & Replication با شناسه CVE-2024-40711 برای نشر باج‌افزار “Frag” سوءاستفاده می‌کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, CVE-2024-1212, VMware vCenter, LoadMaster, باج‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.