نفوذ گسترده هکرها به سرورهای زیمبرا از طریق حفره امنیتی بحرانی

اخیراً تیم تحقیقات امنیتی مایکروسافت جزئیات نگران‌کننده‌ای از یک کمپین حملات سایبری علیه پلتفرم «زیمبرا» (Zimbra) منتشر کرده است. این حملات که از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-73570 بهره می‌برند، به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت، کدهای مخرب خود را از راه دور اجرا کنند. این حفره امنیتی که در بخش مدیریت پروتکل SNMP نهفته بود، به هکرها این امکان را می‌داد که با ارسال درخواست‌های دست‌کاری شده SMTP، کنترل سرورهای قربانی را در دست بگیرند.

عمق نفوذ این مهاجمان فراتر از یک دسترسی ساده بوده است؛ آن‌ها با استفاده از «وب‌شل‌های» مختلف، موفق به ایجاد درهای پشتی برای حفظ دسترسی دائمی، افزایش سطح دسترسی و سرقت اطلاعات حساس شده‌اند. نکته قابل‌تأمل این است که مهاجمان با دسترسی به فایل‌های پیکربندی و کلیدهای احراز هویت، توانسته‌اند به محتوای ایمیل‌ها و داده‌های حساس کاربران دسترسی پیدا کنند. استفاده از ابزارهای پیشرفته برای انتقال داده‌ها به سرویس‌های ابری و همچنین بهره‌گیری از هویت‌های SSH برای حرکت عرضی در شبکه، نشان‌دهنده سطح بالای مهارت و سازمان‌یافتگی عاملان این حملات است.

اگرچه شرکت زیمبرا در ماه جولای ۲۰۲۶ وصله امنیتی لازم را برای رفع این مشکل ارائه کرد، اما فاصله زمانی بین انتشار این به‌روزرسانی و افشای عمومی آسیب‌پذیری، فرصت طلایی را برای مهاجمان فراهم کرد تا سازمان‌های متعددی را در سراسر جهان هدف قرار دهند. نهادهای امنیتی از جمله CISA نیز با توجه به حساسیت موضوع، سازمان‌ها را ملزم به اعمال فوری اصلاحات کرده‌اند. به مدیران شبکه توصیه می‌شود علاوه بر به‌روزرسانی فوری نرم‌افزار، تمامی لاگ‌های سیستم را برای شناسایی فعالیت‌های مشکوک بررسی کرده و در صورت عدم امکان به‌روزرسانی، بسته‌های مرتبط با SNMP را از روی سرورهای خود حذف کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید