هشدار فوری CISA: حفره امنیتی بحرانی در Ivanti زیر ذره‌بین هکرها

آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) در هشداری فوری از تمامی سازمان‌هایی که از تجهیزات Ivanti Connect Secure استفاده می‌کنند، خواسته است تا هرچه سریع‌تر سیستم‌های خود را به‌روزرسانی کنند. این فراخوان پس از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-104935 صادر شده که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، دستورات مخرب خود را از راه دور روی دستگاه‌های هدف اجرا کنند. با توجه به سابقه حملات گسترده به محصولات Ivanti، این نقص امنیتی بلافاصله در فهرست آسیب‌پذیری‌های بهره‌برداری‌شده (KEV) قرار گرفته و ضرب‌الاجل مشخصی برای سازمان‌های دولتی جهت رفع آن تعیین شده است.

بررسی‌های فنی نشان می‌دهد که این حفره امنیتی به دلیل نقص در مدیریت هدرهای درخواست ایجاد شده و مهاجمان با استفاده از یک هدر خاص، به راحتی از لایه‌های امنیتی عبور می‌کنند. گزارش‌های دریافتی از حسگرهای تله‌انداز (Honeypot) حاکی از آن است که صدها تلاش برای بهره‌برداری از این نقص در سطح اینترنت مشاهده شده است. اگرچه برخی از این حملات در حال حاضر جنبه آزمایشی دارند، اما کارشناسان امنیتی هشدار می‌دهند که با توجه به ماهیت این آسیب‌پذیری، احتمال تبدیل شدن آن به یک موج حملات گسترده و مخرب توسط گروه‌های باج‌افزاری بسیار بالا است.

پیامدهای این نفوذ تنها به اجرای دستورات محدود نمی‌شود؛ تحلیل‌های شرکت‌های امنیتی نشان می‌دهد که مهاجمان با بهره‌گیری از این نقص، اقدام به سرقت اعتبارنامه‌ها، استخراج داده‌های حساس و حتی دسترسی به کلیدهای بازیابی سیستم‌ها کرده‌اند. نکته نگران‌کننده این است که عاملان این حملات با پاکسازی ردپای خود و تغییر در لاگ‌های سیستم، سعی در دور زدن ابزارهای تشخیص نفوذ دارند. به همین دلیل، CISA به مدیران شبکه توصیه کرده است که علاوه بر نصب وصله‌های امنیتی، با انجام بررسی‌های دقیق حافظه و شبکه، از عدم نفوذ قبلی به زیرساخت‌های خود اطمینان حاصل کنند و در صورت مشاهده هرگونه فعالیت مشکوک، تمامی گذرواژه‌ها و کلیدهای دسترسی را بازنشانی نمایند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید