در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری SolarWinds"
مایکروسافت افشا کرده است که یک نفوذ چندمرحله‌ای را مشاهده کرده که در آن مهاجمان از نمونه‌های SolarWinds Web Help Desk (WHD) در معرض اینترنت برای دستیابی به دسترسی اولیه و حرکت جانبی در شبکه سازمان به سمت دارایی‌های با ارزش بالای دیگر سوءاستفاده کردند. با این حال، تیم تحقیقات امنیتی Microsoft Defender اعلام کرده که مشخص نیست آیا این فعالیت اخیراً به سلاح تبدیل شده است یا خیر.
هکرها اکنون از آسیب‌پذیری‌های SolarWinds Web Help Desk (WHD) برای دستیابی به حقوق اجرای کد در سیستم‌های در معرض و استقرار ابزارهای قانونی، از جمله ابزارهای فورنزیک Velociraptor، برای ماندگاری و کنترل از راه دور سوءاستفاده می‌کنند.
