آژانس امنیت سایبری و امنیت زیرساخت‌ها (CISA) دستور داد تا سازمان‌های دولتی آمریکا آسیب‌پذیری بحرانی سرویس‌های به‌روزرسانی ویندوز سرور (WSUS) را پچ کنند، پس از اینکه این نقص امنیتی به فهرست آسیب‌پذیری‌های مورد سوءاستفاده در حملات اضافه شد. این آسیب‌پذیری که با شناسه CVE-2025-59287 ردیابی می‌شود، یک نقص اجرای کد از راه دور (RCE) است که به‌طور فعال مورد سوءاستفاده قرار گرفته و قابلیت انتشار کرمی دارد. مهاجمان می‌توانند از این آسیب‌پذیری برای دستیابی به دسترسی‌های SYSTEM و اجرای کد مخرب استفاده کنند.
پس از انتشار کد اثبات مفهوم (proof-of-concept) توسط شرکت امنیت سایبری HawkTrace Security، مایکروسافت به‌روزرسانی‌های امنیتی اضطراری منتشر کرد. شرکت‌های امنیت سایبری Huntress و Eye Security شواهدی از حملات فعال علیه سرورهای WSUS یافته‌اند که پورت‌های پیش‌فرض آن‌ها (8530/TCP و 8531/TCP) در اینترنت در معرض قرار دارند. گروه نظارتی Shadowserver بیش از ۲۸۰۰ نمونه WSUS با پورت‌های پیش‌فرض در معرض را ردیابی می‌کند. CISA سازمان‌های دولتی فدرال را موظف کرده تا تا ۱۴ نوامبر سیستم‌های خود را پچ کنند و به تمام مدیران فناوری اطلاعات توصیه کرده که اولویت بندی پچ کردن این نقص امنیتی را در دستور کار قرار دهند.
کلمات کلیدی : آسیب‌پذیری WSUS, امنیت سایبری, پچ امنیتی, حملات سایبری, سرور ویندوز, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.