هشدار امنیتی: جولان هکرهای روز صفر در تجهیزات سیتریکس بدون وصله اصلاحی

دو آسیب‌پذیری امنیتی جدید و خطرناک در تجهیزات «سیتریکس نت‌اسکیلر» (Citrix NetScaler) شناسایی شده‌اند که به مهاجمان اجازه می‌دهد از راه دور کدهای مخرب خود را روی سیستم‌های هدف اجرا کنند. این حفره‌های امنیتی که در دسته‌بندی «روز صفر» قرار می‌گیرند، در حال حاضر به صورت فعال توسط هکرها مورد سوءاستفاده قرار می‌گیرند. نکته نگران‌کننده این است که شرکت سیتریکس هنوز هیچ‌گونه وصله امنیتی یا راهکار رسمی برای مقابله با این تهدید منتشر نکرده و سکوت خبری این شرکت، مدیران شبکه را در وضعیت بلاتکلیفی قرار داده است.

اهمیت این موضوع به جایگاه استراتژیک تجهیزات نت‌اسکیلر در زیرساخت‌های سازمانی بازمی‌گردد. این ابزارها معمولاً در لبه شبکه قرار دارند و وظایف حساسی مانند مدیریت دسترسی‌های از راه دور، VPN و متعادل‌سازی بار ترافیک را بر عهده دارند. به دلیل نبود راهکار رسمی، برخی از مدیران فناوری اطلاعات در سراسر جهان ترجیح داده‌اند برای جلوگیری از نفوذ مهاجمان، دستگاه‌های خود را به‌طور کامل از شبکه خارج یا خاموش کنند. این اقدام پیشگیرانه نشان‌دهنده عمق نگرانی‌ها نسبت به نفوذهای احتمالی است که ممکن است پیش از ارائه هرگونه اصلاحیه رخ داده باشد.

کارشناسان امنیتی هشدار می‌دهند که حتی پس از انتشار احتمالی وصله‌های امنیتی، مدیران شبکه نباید تصور کنند که خطر به‌طور کامل رفع شده است. تجربه حملات مشابه در گذشته نشان داده که مهاجمان ممکن است پیش از نصب وصله، دسترسی‌های پایداری در سیستم ایجاد کرده باشند. بنابراین، توصیه می‌شود سازمان‌ها علاوه بر ایزوله کردن دستگاه‌ها، تمامی رمزهای عبور سرویس‌ها و کاربران را تغییر داده و گواهینامه‌های امنیتی خود را بازنشانی کنند. در شرایطی که هنوز جزئیات فنی دقیقی از این حملات منتشر نشده، رویکرد «پیشگیری و فرض بر آلودگی» تنها راهکار منطقی برای محافظت از دارایی‌های دیجیتال در برابر این تهدید نوظهور است.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید