حمله هکری گسترده به روترهای سیسکو
مهر : دو روز بعد از عرضه وصله امنیتی شرکت سیسکو برای رفع یک آسیبپذیری شدید در برخی روترهای تولیدی این شرکت، هکرها با سوءاستفاده از این موضوع حملاتی را آغاز کردهاند. به گزارش خبرگزاری مهر به نقل از زددینت، آسیبپذیری مذکور مربوط به روترهای RV۱۱۰، RV۱۳۰ و RV۲۱۵ شرکت سیسکو بوده و سیسکو وصلهای موسوم به CVE-۲۰۱۹-۱۶۶۳ را برای رفع آن عرضه کرده است. با توجه به اینکه بسیاری از کاربران برای بارگذاری و نصب وصلههای امنیتی عرضه شده توسط شرکتهای فناوری اقدام نمیکنند، هکرها با بررسی این وصلهها به سرعت از ماهیت آسیبپذیری تازه شناسایی شده مطلعشده و برای سوءاستفاده از آن اقدام کردهاند.
میزان خطرناک بودن حفره امنیتی که این وصله برای رفع آن عرضه شده ۸/ ۹ از ۱۰ است که جدیت موضوع را به خوبی نشان میدهد. هکرها با بهرهگیری از این آسیبپذیری میتوانند برای اجرای حملات مخفیانه و از راه دور اینترنتی اقدام کنند، رویههای شناسایی هویت را نادیده گرفته و خود را مخفی کنند و دادههای حساسی را سرقت کنند. آنها همچنین برای این کارها نیازی به حضور فیزیکی در مسیر شبکههای اطلاعرسانی ندارند. کارشناسان امنیتی به کاربران روترهای سیسکو هشدار دادهاند که هرچه سریعتر وصله امنیتی عرضه شده را بارگذاری و نصب کنند، زیرا هکرها در حال اسکن کردن روترهای متصل به اینترنت برای شناسایی دستگاههایی هستند که به علت عدم نصب وصله بهروزرسان نفوذپذیر هستند. شرکت امنیتی رپید ۷ تا به حال بیش از ۱۲ هزار روتر آسیب پذیر متصل به اینترنت را شناسایی کرده که در کشورهای آمریکا، کانادا، هند، آرژانتین، مجارستان و رومانی واقع هستند.