CISA: هکرها اکنون از آسیب‌پذیری SolarWinds Serv-U برای از کار انداختن سرورها سوءاستفاده می‌کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داد که هکرها در حال بهره‌برداری فعال از یک آسیب‌پذیری جدیداً وصله‌شده با شدت بالا در نرم‌افزار SolarWinds Serv-U هستند که می‌تواند منجر به از کار افتادن سرورها شود. این آسیب‌پذیری با شناسه CVE-2026-28318 ردیابی می‌شود و از نوع انکار سرویس (denial-of-service) است که به مهاجمان راه دور اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، از طریق ارسال درخواست‌های POST مخصوص، سرویس Serv-U را از کار بیندازند. SolarWinds روز پنج‌شنبه وصله امنیتی Serv-U 15.5.4 Hotfix 1 را منتشر کرد، اما CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های در حال بهره‌برداری (Known Exploited Vulnerabilities Catalog) افزوده و به تمام سازمان‌های دولتی فدرال دستور داده تا ۱۹ ژوئن سرورهای خود را وصله کنند.

در حال حاضر بیش از ۱۲٬۰۰۰ سرور Serv-U در معرض اینترنت قرار دارند که بر اساس داده‌های پلتفرم Shodan شناسایی شده‌اند، در حالی که Shadowserver تعداد آن‌ها را حدود ۳٬۱۰۰ مورد برآورد می‌کند. CISA همچنین از تمام مدافعان شبکه در بخش خصوصی خواست تا هرچه سریع‌تر سیستم‌های خود را در برابر این حملات ایمن کنند. این آژانس تأکید کرد که «این نوع آسیب‌پذیری یک بردار حمله رایج برای عوامل مخرب سایبری است و خطرات جدی برای زیرساخت‌های فدرال ایجاد می‌کند.» پیشینه حملات به Serv-U نگران‌کننده است؛ گروه باج‌افزاری Clop و هکرهای چینی DEV-0322 پیش‌تر از آسیب‌پذیری‌های این نرم‌افزار برای نفوذ به شبکه‌های سازمانی سوءاستفاده کرده‌اند.