شرکت اسمارترتولز (SmarterTools) تأیید کرد که گروه باج‌افزار وارلاک (Warlock) از طریق بهره‌برداری از آسیب‌پذیری CVE-2026-23760 در سیستم ایمیل اسمارترمیل (SmarterMail) به شبکه این شرکت نفوذ کرد، اما داده‌های مشتریان تحت تأثیر قرار نگرفت. حمله در ۲۹ ژانویه از طریق یک ماشین مجازی به‌روزرسانی نشده آغاز شد و مهاجمان با استفاده از اکتیو دایرکتوری (Active Directory) به ۱۲ سرور ویندوزی دسترسی یافتند، اما محصولات امنیتی سنتینل وان (Sentinel One) از رمزگذاری نهایی جلوگیری کردند و داده‌ها از پشتیبان‌گیری بازیابی شدند.
شرکت‌های امنیت سایبری رلیاکوئست (ReliaQuest) و هالسیون (Halcyon) این حملات را با اطمینان متوسط تا بالا به گروه تهدید چینی استورم-۲۶۰۳ (Storm-2603) مرتبط دانسته‌اند که از ابزار قانونی ولوسیرپتور (Velociraptor) برای حفظ دسترسی استفاده می‌کند. آسیب‌پذیری مورد استفاده امکان دور زدن احراز هویت و بازنشانی رمز عبور مدیر را فراهم می‌کند و سازمان سایسا (CISA) نیز هفته گذشته درباره بهره‌برداری فعال از آسیب‌پذیری مشابه CVE-2026-24423 هشدار داده است. مدیران سیستم توصیه شده‌اند هرچه سریع‌تر به نسخه Build 9511 یا جدیدتر ارتقا دهند.
کلمات کلیدی : باج‌افزار وارلاک, آسیب‌پذیری CVE-2026-23760, اسمارترمیل, استورم-۲۶۰۳, سنتینل وان, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.