هکرها در حال سوءاستفاده از آسیب‌پذیری‌های SolarWinds Web Help Desk برای استقرار ابزارهای قانونی با اهداف مخرب هستند. محققان شرکت Huntress Security اعلام کردند که مهاجمان حداقل سه سازمان را هدف قرار داده و از ابزار مدیریت از راه دور Zoho ManageEngine، تونل‌های Cloudflare برای ماندگاری، و ابزار پاسخ به حوادث سایبری Velociraptor برای فرمان و کنترل (C2) استفاده کرده‌اند. این حملات که از ۱۶ ژانویه آغاز شده، از دو آسیب‌پذیری بحرانی CVE-2025-40551 و CVE-2025-26399 بهره‌برداری می‌کنند که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌آورند.
پس از دسترسی اولیه، مهاجمان نرم‌افزار Zoho ManageEngine Assist را نصب کرده و آن را به حساب Proton Mail ناشناس متصل کردند. آن‌ها همچنین نسخه قدیمی Velociraptor را که خود دارای آسیب‌پذیری افزایش سطح دسترسی است مستقر کرده، Windows Defender و فایروال را غیرفعال کردند، و از طریق Cloudflared و وظایف زمان‌بندی‌شده ماندگاری ایجاد کردند. مایکروسافت نیز حملات مشابهی را تأیید کرد اما استفاده از این دو آسیب‌پذیری خاص را تأیید نکرد. مدیران سیستم توصیه می‌شوند SolarWinds WHD را به نسخه 2026.1 یا بالاتر ارتقا دهند، دسترسی اینترنتی عمومی به رابط‌های مدیریتی را حذف کنند و تمام اعتبارنامه‌های مرتبط را بازنشانی کنند.
کلمات کلیدی : آسیب‌پذیری SolarWinds, حملات سایبری, Zoho ManageEngine, Velociraptor, Cloudflare تونل, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.