Post #42

⚠️ باج‌افزار Sodinokibi و سرورهای آسیب‌پذیر WebLogic گزارش آزمایشگاه امنیتی تالوس در شرکت سیسکو نشان می‌دهد که باج‌افزار Sodinokibi به‌تازگی با بهره‌برداری از آسیب‌پذیری کشف شده اخیر در سرورهای WebLogic با شناسه CVE-2019-2725، سرورهایی که وصله امنیتی مربوط به این آسیب‌پذیری را نصب نکرده‌اند را مورد هدف قرار می‌دهد. آسیب‌پذیری بحرانی Oracle WebLogic با شدت خطر ۹.۸، امکان اجرای دستورات مخرب از راه‌دور و بدون احراز هویت را برای مهاجمان فراهم می‌سازد. براساس داده‌های موجود، کشور ایران نیز از نظر این آسیب‌پذیری، در رتبه سوم جهان قرار دارد. توضیحات بیشتر در بلاگ آزمایشگاه تالوس 🛡@certfalab