آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) آسیب‌پذیری CVE-2021-26829 را به فهرست آسیب‌پذیری‌های شناخته شده و مورد سوءاستفاده (KEV) اضافه کرده است. این نقص امنیتی که امتیاز CVSS آن 5.4 است، یک آسیب‌پذیری اسکریپت‌نویسی متقابل سایت‌ها (XSS) در نرم‌افزار OpenPLC ScadaBR محسوب می‌شود و نسخه‌های ویندوز تا 1.12.4 و لینوکس تا 0.9.1 را تحت تأثیر قرار می‌دهد. این تصمیم پس از آن گرفته شد که گروه هکتیویست طرفدار روسیه به نام TwoNet در سپتامبر 2025 با استفاده از این آسیب‌پذیری، سیستم طعمه‌ای شرکت Forescout را که آن را تصفیه‌خانه آب تصور کرده بود، مورد حمله قرار داد.
مهاجمان در مدت 26 ساعت از دسترسی اولیه تا اقدام مخرب پیش رفتند و با استفاده از اعتبارنامه‌های پیش‌فرض، کاربر جدیدی به نام “BARLATI” ایجاد کردند و سپس صفحه ورود HMI را با پیام “Hacked by Barlati” تغییر دادند. آژانس‌های اجرایی فدرال ملزم به اعمال رفع‌نقص‌های لازم تا 19 دسامبر 2025 هستند. همزمان، شرکت VulnCheck گزارش داد که یک عملیات بهره‌برداری طولانی‌مدت با استفاده از سرویس تست امنیت برنامه‌های خارج از باند (OAST) بر روی گوگل کلود مشاهده کرده که بر برزیل متمرکز است و شامل حدود 1400 تلاش بهره‌برداری از بیش از 200 آسیب‌پذیری CVE می‌باشد.
کلمات کلیدی : آسیب‌پذیری سایبری, امنیت زیرساخت, XSS vulnerability, OpenPLC ScadaBR, هکتیویست روسیه, CISA security
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.