سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.
بر اساس گزارش یک پژوهشگر امنیتی با نام مستعار boredhackerblog، مهاجمان با زنجیره کردن چهار آسیب‌پذیری مجزا در Plex Media Server که مجموعاً Plex2Shell نام گرفته‌اند، موفق به اجرای کد روی سرورهای آسیب‌پذیر می‌شوند. این حملات تنها یک روز پس از انتشار عمومی کد اثبات مفهوم این زنجیره آسیب‌پذیری آغاز شده و نشان می‌دهد که مهاجمان با سرعت بالایی از افشای عمومی چنین اطلاعاتی بهره‌برداری می‌کنند. هدف نهایی این حملات نصب ماینرهای ارز دیجیتال برای سوءاستفاده از منابع پردازشی قربانیان و همچنین برپاسازی یک بک‌دور به شکل نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی است که می‌تواند دسترسی پایدار به شبکه قربانی را برای مهاجمان فراهم کند. این موضوع اهمیت به‌روزرسانی سریع نرم‌افزارهای عمومی را پس از افشای آسیب‌پذیری‌ها بیش از پیش نشان می‌دهد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsاین آسیب‌پذیری را یک نفر پیدا کرد. تو می‌توانستی آن نفر باشی؟
هر آسیب‌پذیری که خبرش را می‌خوانی، پیش از خبر شدن، یک پژوهشگر پیدا کرده؛ گاهی با اسکنی که یاد گرفتنش چند هفته وقت می‌برد. فرقِ خواننده‌ی خبر با نویسنده‌ی آن، دانستنِ همین روش‌هاست: شناسایی، اسکن، یافتن CVE و اکسپلویت. دوره دقیقاً همین‌ها را قدم به قدم و روی آزمایشگاه یاد می‌دهد.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
ConnectWise پس از نفوذ به چند حساب Microsoft 365 سرویس Cloud Backup را غیرفعال کرد
شرکت ConnectWise اعلام کرد هفت شناسه اپلیکیشن خود را به‌دلیل یک حادثه امنیتی غیرفعال کرده است. مهاجمان ناشناس با سوءاستفاده از این شناسه‌ها به چند حساب Microsoft 365 دسترسی غیرمجاز پیدا کرده بودند.
بسته مخرب npm با نام imgdecode بخشی از کمپین MALFEX شناسایی شد
پژوهشگران امنیتی یک بسته مخرب در رجیستری npm به نام «imgdecode» کشف کرده‌اند که بخشی از کمپین حمله به زنجیره تأمین نرم‌افزار موسوم به MALFEX است. این بسته توسط کاربری با نام «malfexteste8» منتشر شده و تاکنون نزدیک به هزار بار دانلود شده است.
سوءاستفاده از اکانت هک‌شده ConnectWise برای ورود به ۱۷۳ اکانت Microsoft 365
محققان امنیتی از یک کمپین فعال خبر داده‌اند که در آن مهاجمان ناشناس با استفاده از اعتبارنامه هک‌شده سرویس ConnectWise Cloud Backup (با نام سابق SkyKick) وارد محیط‌های Microsoft 365 مشتریان شده‌اند. این سرویس برای پشتیبان‌گیری ابری مشتریان شرکت‌های ارائه‌دهنده خدمات مدیریت‌شده (MSP) استفاده می‌شود.