مهاجمان سایبری از آسیب‌پذیری‌های امنیتی متعدد در نرم‌افزارهای مختلف از جمله Progress Telerik UI for ASP.NET AJAX و Advantive VeraCore سوءاستفاده کرده‌اند تا پوسته‌های معکوس (reverse shells) و پوسته‌های وب (web shells) را مستقر کرده و دسترسی دائمی از راه دور به سیستم‌های مخدوش حفظ کنند. بهره‌برداری روز صفر از نقص‌های امنیتی VeraCore به گروه تهدید XE Group نسبت داده شده است که یک گروه جرایم سایبری احتمالاً ویتنامی‌الاصل است و از سال ۲۰۱۰ فعال بوده است. این گروه از کلاهبرداری کارت اعتباری به سرقت اطلاعات هدفمند تغییر جهت داده و اکنون زنجیره‌های تأمین در بخش‌های تولید و توزیع را هدف قرار می‌دهد.
آسیب‌پذیری‌های مورد بهره‌برداری شامل CVE-2024-57968 با امتیاز CVSS برابر ۹.۹ (آپلود نامحدود فایل‌های خطرناک) و CVE-2025-25181 با امتیاز ۵.۸ (تزریق SQL) هستند که برای مستقر کردن پوسته‌های وب ASPXSpy به کار گرفته می‌شوند. همزمان، آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) پنج آسیب‌پذیری جدید از جمله CVE-2025-0411 در 7-Zip و CVE-2024-21413 در Microsoft Outlook را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) اضافه کرده است. سازمان‌های دولتی فدرال تا ۲۷ فوریه ۲۰۲۵ موظف به اعمال به‌روزرسانی‌های لازم هستند.
کلمات کلیدی : مهاجمان سایبری, آسیب‌پذیری‌های امنیتی, پوسته‌های وب, XE Group, CVE-2024-57968, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.