به گزارش حوزه دنیای ارتباطات گروه فضای مجازی باشگاه خبرنگاران جوان، پژوهشگران Recorded Future اخیرا پس از تحلیل اکسپلویت کیت ها، حملات فیشینگ و عملیات های بدافزارهای تروجان در سال ۲۰۱۸، ۱۰ مورد از آسیب پذیری هایی که بیشتر مورد سوء استفاده مهاجمین قرار گرفته اند را در گزارشی اعلام کردند.

به نقل از پایگاه اینترنتی ZDNet، هشت مورد از ده آسیب پذیری که بیشتر مورد بهره برداری قرار گرفته اند مربوط به محصولات مایکروسافت هستند. برای تمامی این هشت آسیب پذیری وصله منتشر شده است اما تمامی کاربران آنها را اعمال نکرده اند. دو آسیب پذیری دیگر مرتبط با Adobe و سیستم عامل اندروید هستند.

آسیب پذیری اول CVE-۲۰۱۸-۸۱۷۴ است که یک نقص اجرای کد از راه دور است و در Windows VBSsript وجود دارد. این آسیب پذیری از طریق مرورگر Internet Explorer مورد سوء استفاده قرار می گیرد. آسیب پذیری دوم یک نقص روز صفر در Adobe Flash با شناسه CVE-۲۰۱۸-۴۸۷۸ است که در ماه فوریه سال میلادی گذشته شناسایی شد. از این نقص در اکسپلویت کیت های مختلفی استفاده شده است که مورد استفاده ترین آنها Fallout Exploit Kit است. باج افزار GandCrab از این اکسپلویت کیت استفاده می کند.

آسیب پذیری سوم با شناسه CVE-۲۰۱۷-۱۱۸۸۲، یک نقص اجرای کد دلخواه در محصولات آفیس است. مهاجم با دستکاری یک سند آفیس از این نقص می تواند سوء استفاده کند. تروجان QuasarRAT، بات نت Andromeda و موارد دیگر از این نقص استفاده می کنند. آسیب پذیری های بعدی موارد CVE-۲۰۱۷-۰۱۹۹ (در مجموعه آفیس)، CVE-۲۰۱۶-۰۱۸۹ (نقص روز صفر در مرورگر IE)، CVE-۲۰۱۷-۸۵۷۰ (در مجموعه آفیس)،CVE-۲۰۱۸-۸۳۷۳ (در مرورگر IE)،CVE-۲۰۱۲-۰۱۵۸ (در مجموعه آفیس) و CVE-۲۰۱۵-۱۸۰۵ (نقص کرنل لینوکس که از آن برای نفوذ به دستگاه های اندرویدی استفاده می شود) هستند.

لیست این آسیب پذیری ها به همراه رتبه آنها طبق گزارش Recorded Future به این شرح است:

CVE-۲۰۱۸-۸۱۷۴ – Microsoft

CVE-۲۰۱۸-۴۸۷۸ – Adobe

CVE-۲۰۱۷-۱۱۸۸۲ – Microsoft

CVE-۲۰۱۷-۸۷۵۰ – Microsoft

CVE-۲۰۱۷-۰۱۹۹ – Microsoft

CVE-۲۰۱۶-۰۱۸۹ – Microsoft

CVE-۲۰۱۷-۸۵۷۰ – Microsoft

CVE-۲۰۱۸-۸۳۷۳ – Microsoft

CVE-۲۰۱۲-۰۱۵۸ – Microsoft

CVE-۲۰۱۵-۱۸۰۵ – Google Android

انتهای پیام/