آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) آسیب‌پذیری تزریق دستور (CVE-2024-12686) در نرم‌افزارهای Privileged Remote Access و Remote Support شرکت BeyondTrust را به عنوان مورد سوءاستفاده فعال در حملات برچسب‌گذاری کرده است. بر اساس دستورالعمل عملیاتی الزام‌آور، آژانس‌های فدرال آمریکا باید تا ۳ فوریه شبکه‌های خود را در برابر حملات جاری که از این نقص استفاده می‌کنند، ایمن‌سازی کنند. CISA همچنین آسیب‌پذیری بحرانی دیگری (CVE-2024-12356) در همین محصولات BeyondTrust را نیز به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه کرده است.
وزارت خزانه‌داری آمریکا در اوایل ژانویه افشا کرد که شبکه‌اش توسط مهاجمانی که از کلید API سرقت‌شده Remote Support SaaS استفاده کردند، نفوذ یافته است. این حمله به هکرهای حمایت‌شده دولت چین معروف به Silk Typhoon نسبت داده شده که به طور خاص دفتر کنترل دارایی‌های خارجی (OFAC) و کمیته سرمایه‌گذاری خارجی در آمریکا (CFIUS) را هدف قرار دادند. این گروه جاسوسی سایبری که برای حملات شناسایی و سرقت داده شناخته می‌شود، موفق به دسترسی به “اطلاعات طبقه‌بندی‌نشده مربوط به اقدامات تحریمی احتمالی و سایر اسناد” شده است. BeyondTrust اعلام کرده که وصله‌های امنیتی را روی تمام نمونه‌های ابری اعمال کرده، اما کاربران نمونه‌های خود میزبان باید وصله‌ها را به صورت دستی نصب کنند.
کلمات کلیدی : آسیب‌پذیری سایبری, BeyondTrust, CISA, تزریق دستور, Remote Access, Silk Typhoon
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.