Kritik WSUS açığı vasitəsilə ShadowPad yayılır - serverlər təhlükədə!
Microsoft-un WSUS sistemindəki kritik boşluq ShadowPad zərərli proqramının yayılmasında fəal şəkildə istifadə olunub. Təhlükəsizlik mütəxəssisləri xəbərdarlıq edir.
WSUS boşluğundan istifadə edilərək ShadowPad zərərli proqramı yayılıb
«Hacker News» məlumatına görə, Microsoft-un Windows Server Update Services xidmətində aşkar edilən və ötən ay bağlanan kritik CVE-2025-59287 boşluğu kibercinayətkarlar tərəfindən ShadowPad zərərli proqramını yaymaq üçün fəal şəkildə istismar olunub.
Tədqiqatçılar bildirirlər ki, hücum edənlər WSUS açığını ilk giriş nöqtəsi kimi istifadə edib, ardınca PowerCat vasitəsilə sistemə CMD səviyyəsində giriş əldə ediblər. Daha sonra «curl» və «certutil» kimi Windows utilitilərindən istifadə edərək ShadowPad-in yüklənməsi təmin edilib.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
ShadowPad təhlükəli, modul quruluşlu bir arxa qapıdır və Çin mənşəli dövlət dəstəyi ilə fəaliyyət göstərən qrupların arsenalında geniş istifadə olunur. 2015-ci ildən bəri bu zərərli proqram kəşfiyyat məqsədli hücumlarda tez-tez üzə çıxır. Bir sözlə, adı çəkiləndə təhlükəsizlik mütəxəssisləri nigaran olur.
AhnLab-ın araşdırmasına görə, hücumçular qanuni «ETDCtrlHelper.exe» faylından sui-istifadə edərək DLL side-loading üsulu ilə «ETDApix.dll» vasitəsilə ShadowPad-i yaddaşda işə salıblar. Bu mexanizm arxa qapının gizli və davamlı işləməsini təmin edir.
Boşluğun PoC kodu ictimaiyyətə sızdıqdan sonra onun kütləvi şəkildə silahlanması baş verib. Kiberqruplar açıq WSUS serverlərinə daxil olur, kəşfiyyat aparır və bəzi hallarda hətta Velociraptor kimi legitim alətləri də serverə ötürürlər. Əslində sual budur: bu cür kritik boşluqlar nə qədər daha istismar olunacaq?
AhnLab xəbərdarlıq edir ki, bu boşluq sistem səviyyəsində kod icrasına imkan verdiyi üçün təsirin miqyası olduqca böyükdür. Təhlükəsizlik mütəxəssisləri WSUS serverlərinin təcili yenilənməsini tövsiyə edir.
Bu xəbəri necə dəyərləndirirsiniz?
