تمام نوشته‌های برچسب‌خورده با "CVE-2025-31324"
مهاجمان سایبری از یک نقص بحرانی SAP NetWeaver که اکنون رفع شده است برای تحویل بک‌دور Auto-Color در حمله‌ای علیه یک شرکت شیمیایی آمریکایی در آپریل ۲۰۲۵ سوءاستفاده کرده‌اند
باندهای باج‌افزار به حملات جاری SAP NetWeaver پیوسته‌اند و از آسیب‌پذیری با حداکثر شدت سوءاستفاده می‌کنند که به مهاجمان امکان اجرای کد از راه دور روی سرورهای آسیب‌پذیر را می‌دهد.
یک نقص امنیتی حیاتی که اخیراً در SAP NetWeaver کشف شده است، توسط چندین بازیگر دولتی وابسته به چین برای هدف قرار دادن شبکه‌های زیرساخت حیاتی مورد سوءاستفاده قرار می‌گیرد.
SAP وصله‌هایی را برای رفع آسیب‌پذیری دوم که در حملات اخیر علیه سرورهای SAP NetWeaver به عنوان روز صفر مورد سوءاستفاده قرار گرفته، منتشر کرده است
محققان امنیتی آزمایشگاه Forescout Vedere حملات جاری علیه آسیب‌پذیری با شدت حداکثری که بر نمونه‌های SAP NetWeaver تأثیر می‌گذارد را به یک عامل تهدید چینی مرتبط کرده‌اند.
یک عامل تهدید ناشناس مرتبط با چین با نام Chaya_004 در حال سوءاستفاده از یک آسیب‌پذیری امنیتی اخیراً افشا شده در SAP NetWeaver مشاهده شده است.
بیش از ۱۲۰۰ نمونه SAP NetWeaver در معرض اینترنت در برابر آسیب‌پذیری آپلود فایل بدون احراز هویت با حداکثر شدت که فعالاً مورد سوءاستفاده قرار می‌گیرد، آسیب‌پذیر هستند که به مهاجمان اجازه ربودن سرورها را می‌دهد.
مهاجمان احتمالاً از آسیب‌پذیری جدیدی در SAP NetWeaver برای آپلود web shell های JSP با هدف تسهیل آپلود غیرمجاز فایل و اجرای کد سوءاستفاده می‌کنند.
