نفوذ گسترده هکرها به زیرساخت‌های ایوانتی با ترکیب سه حفره امنیتی

سازمان امنیت سایبری و زیرساخت‌های آمریکا (CISA) به‌تازگی دو آسیب‌پذیری جدید در محصولات «ایوانتی کانکت سکیور» (Ivanti Connect Secure) را به فهرست بهره‌برداری‌های شناخته‌شده خود اضافه کرده است. این اقدام پس از آن صورت گرفت که مشخص شد مهاجمان با ترکیب این حفره‌های امنیتی با یک نقص دیگر، موفق به اجرای کدهای مخرب با دسترسی ریشه (Root) بدون نیاز به احراز هویت شده‌اند. این زنجیره حملات که توسط گروهی ناشناس با نام UTA0576 هدایت می‌شود، نشان‌دهنده پیچیدگی فزاینده حملات سایبری علیه زیرساخت‌های شبکه است.

برخلاف بسیاری از حملات رایج که هدفشان نصب بدافزار یا ایجاد درهای پشتی (Web Shell) است، این گروه مهاجم استراتژی متفاوتی را دنبال می‌کند. آن‌ها با بهره‌گیری از این زنجیره آسیب‌پذیری، تمرکز خود را بر سرقت اطلاعات حساس، جمع‌آوری داده‌های دایرکتوری فعال (Active Directory) و جست‌وجو برای یافتن کلیدهای بازیابی BitLocker و رمزهای عبور مدیران سیستم گذاشته‌اند. این رویکرد نشان می‌دهد که هدف اصلی مهاجمان، نفوذ عمیق و جاسوسی در شبکه سازمان‌های قربانی است.

شرکت ایوانتی اکنون وصله‌های امنیتی لازم برای رفع این حفره‌ها را منتشر کرده و از کاربران خواسته است تا هرچه سریع‌تر سیستم‌های خود را به‌روزرسانی کنند. با توجه به حساسیت موضوع، سازمان‌های دولتی آمریکا موظف شده‌اند تا در بازه‌های زمانی مشخصی این به‌روزرسانی‌ها را اعمال کنند. این رخداد بار دیگر اهمیت مدیریت به‌موقع وصله‌ها و هوشیاری در برابر حملات زنجیره‌ای را یادآوری می‌کند؛ چرا که حتی نقص‌های کوچک در کنار هم می‌توانند راه را برای دسترسی‌های غیرمجاز گسترده و خطرناک هموار کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید