مهاجمان از آسیب‌پذیری بحرانی Roundcube که در ماه می وصله شد، بهره‌برداری فعال می‌کنند
مرکز امنیت سایبری کانادا اعلام کرده است که آسیب‌پذیری «Roundcube Webmail» با اهمیت بالا که در ماه می وصله شده بود، اکنون به‌صورت فعال در حملات مورد سوءاستفاده قرار می‌گیرد؛ اطلاعات براساس گزارش BleepingComputer است.
خلاصه خبر
بر اساس گزارش BleepingComputer به نقل از Canadian Centre for Cyber Security، یک آسیب‌پذیری با شدت بالا در Roundcube Webmail که در ماه می وصله شده بود، اکنون به‌صورت فعال توسط مهاجمان در حملات کد‌تزریقی/سوءاستفاده مورد استفاده قرار می‌گیرد.
آنچه روشن است
- گزارش منبع حاکی است این آسیب‌پذیری قبلاً در ماه می وصله شده بود و اکنون نمونه‌های بهره‌برداری در میدان مشاهده شده‌اند.
- جزئیات دقیق‌تری مانند شماره CVE یا نسخه‌های آسیب‌دیده در خلاصه ورودی شما ارائه نشده است؛ بنابراین در این متن حدسی زده نشده و به اطلاعات منتشرشده در منبع اکتفا شده است.
خلاصه تحلیلی (مستقل)
فعال شدن بهره‌برداری پس از انتشار وصله نکته‌ای آشنا اما مهم است: تا وقتی سیستم‌ها به‌روز نشوند، وصله موجود مانع حملات نخواهد شد. سازمان‌هایی که از Roundcube Webmail استفاده می‌کنند باید سریع وضعیت به‌روزرسانی سرورها و فرآیند اعمال وصله‌ها را بررسی کنند. همچنین، دیده‌بان‌های امنیتی و ارائه‌دهندگان میزبانی باید لاگ‌ها و رفتارهای مشکوک مرتبط با تزریق کد را پایش کنند تا موارد سوءاستفاده زودتر شناسایی شود.
مأخذ
اطلاعات فوق بر اساس گزارش BleepingComputer و ارجاع آن به Canadian Centre for Cyber Security است؛ جزئیات فنی بیشتر در گزارش کامل منبع قابل مشاهده است.