ثغرة أمنية في نظام النسخ الاحتياطي ببرنامج Veeam
تاريخ النشر: 12th, November 2024 GMT
يستغل الهاكرز الإنترنت ثغرة أمنية حرجة في برنامج Veeam Backup & Replication لنشر سلالة جديدة من فيروسات الفدية تحمل اسم “Frag”.
بحسب “cybersecuritynews”، تسمح الثغرة بتنفيذ تعليمات برمجية عن بعد دون توثيق، مما جعلها تحصل على درجة خطورة 9.8 من أصل 10 وفقًا لمقياس CVSS.
وكشفت أبحاث Sophos X-Ops أن الهجمات تأتي ضمن نشاط تهديد أطلق عليه STAC 5881، حيث يقوم القراصنة باستخدام أجهزة VPN مخترقة للوصول الأولي إلى الشبكات، ثم استغلال الثغرة في Veeam لإنشاء حسابات وهمية.
تؤثر الثغرة على نسخة 12.1.2.172 والإصدارات الأقدم من Veeam Backup & Replication، حيث أصدرت Veeam تحديثات أمان في سبتمبر 2024 لسد هذه الثغرة.
وكانت مجموعة STAC 5881 قد استخدمت سابقًا أنواعًا أخرى من فيروسات الفدية، مثل Akira وFog، ولكن Sophos كشفت مؤخراً عن استخدام نوع جديد غير موثق سابقاً يدعى Frag.
وأوضح الباحث الرئيسي لدى Sophos، شون جالاجر، أن القراصنة استخدموا تكتيكات مشابهة، من بينها إنشاء حسابين جديدين باسم "point" و"point2".
يعمل فيروس Frag من خلال سطر الأوامر ويتطلب من المهاجمين تحديد نسبة تشفير للملفات المستهدفة، ويقوم بتمديد ".frag" للملفات المشفرة.
وأدرجت Sophos آليات كشف لفيروس Frag في برامجها لحماية نقاط النهاية.
وقد لاحظ الباحثون تقاربًا في الأساليب بين مشغلي Frag وأولئك الذين يقفون خلف Akira وFog، مما يشير إلى احتمال وجود صلة أو دخول لاعب جديد يستفيد من الأساليب المجربة.
النسخ الاحتياطيأصبحت الهجمات على حلول النسخ الاحتياطي شائعة نظرًا لقدرتها على إلحاق ضرر بالغ، إذ يمنع المهاجمون الضحايا من استعادة بياناتهم بسهولة دون دفع الفدية.
ولهذا، ينصح خبراء الأمن السيبراني الشركات التي تستخدم Veeam بتحديث أنظمتها على الفور، وتطبيق أفضل الممارسات لحماية خوادم النسخ الاحتياطي، مثل عزلها عن الإنترنت وتفعيل المصادقة متعددة العوامل للمنافذ الإدارية، ومراقبة الأنشطة غير المعتادة.
مع تطور هجمات الفدية وتوجهها نحو البنية التحتية الحيوية، يصبح من الضروري تعزيز الإجراءات الأمنية وسد الثغرات بسرعة لمواجهة تهديدات مثل Frag.
المصدر: صدى البلد
كلمات دلالية: ثغرة أمنية فيروسات برمجية حسابات وهمية تحديثات أمان الهاكرز
إقرأ أيضاً:
تهديدات أمنية قبل زيارة عباس
كتبت امال خليل في"الاخبار":لم تستطع مديرة الأونروا دوروثي كلاوس استكمال زيارتها إلى عين الحلوة أمس، بعدما تصدّى لها الأهالي احتجاجاً على «تجميد عشرات الموظفين الفلسطينيين في مؤسسات الوكالة كونهم يناصرون أهلهم في فلسطين المحتلة ويدعمون غزة، كما قررت تقليص الخدمات والانحياز ضد حقوق الشعب الفلسطيني» بحسب ما قالوا. غضب عين الحلوة الذي تفجّر بوجه كلاوس، لم يكن سببه سياسة «الأونروا» فقط، فهي تزامنت مع تزايد المخاوف من تدهور الوضع الأمني قبيل الزيارة المرتقبة لرئيس السلطة الفلسطينية محمود عباس في 21 أيار الجاري الذي سيكرر على مسامع المرجعيات اللبنانية موافقته على تسليم السلاح الفلسطيني.
وبحسب مصادر في حركة فتح، فقد «أوفد أبو مازن في الأيام الماضية إلى بيروت، نجله ياسر عباس (المقيم في الإمارات) لتنسيق الزيارة».
وهو زار عدداً من ضباط الأجهزة الأمنية وأبلغهم نية والده طرح مسألة السلاح الفلسطيني داخل المخيمات وخارجها. وبحسب المصادر «يريد عباس حل القضية الفلسطينية في لبنان رزمة واحدة على صعيد السلاح ومنح اللاجئين حقوقهم المدنية، بما يسحب فتيل التوتر بين المخيمات والدولة».
في المقابل، تلقّى عباس الابن، وعوداً ممن التقاهم بالموافقة على الرزمة الكاملة.
في المقلب الآخر، أبدت قوى فلسطينية تحفّظها على جولة عباس الابن الذي لم يلتق فيها أياً من الفصائل الوطنية أو الإسلامية، ما أثار اعتراضاً على «استئثار أبو مازن بالقرار الفلسطيني».
مصادر في حركة «حماس» قالت لـ«الأخبار» إن مسألة المخيمات لا تحل بكبسة زر بين أبو مازن والدولة اللبنانية، بل بحوار فلسطيني – فلسطيني يسبق حواراً مع لبنان لوضع استراتيجية تسليم السلاح وتنظيم البدائل داخل المخيمات من الشرطة المجتمعية إلى منح الحقوق المدنية.
وبشأن المخاوف الأمنية، قالت مصادر أمنية، إن مرجعيات فلسطينية تلقّت تحذيرات من أجهزة لبنانية عن خطر اغتيال يحدق بها، أبرزها رئيس الحركة الإسلامية المجاهدة الشيخ جمال خطاب وآخرون ممن يلعبون دور الربط والضبط بين «فتح» والقوى الإسلامية من جهة والمجموعات المتشددة من جهة أخرى. ورصدت الأجهزة اللبنانية تحركات لعناصر متشدّدين يعملون على إعادة تنظيم صفوفهم، منهم من عاد إلى عين الحلوة من تركيا بعد انقطاع طويل مواضيع ذات صلة ترقب لانعكاسات زيارة عباس لبيروت والقادة الامنيون يدعون لتجنب الصدام Lebanon 24 ترقب لانعكاسات زيارة عباس لبيروت والقادة الامنيون يدعون لتجنب الصدام 15/05/2025 05:46:34 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 عبّاس قبل زيارته بيروت: لنزع السلاح الفلسطيني في المخيّمات Lebanon 24 عبّاس قبل زيارته بيروت: لنزع السلاح الفلسطيني في المخيّمات
15/05/2025 05:46:34 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 عون الى الكويت الاحد وتحضيرات لزيارة مصر والعراق..السلاح بند أساس في زيارة عباس Lebanon 24 عون الى الكويت الاحد وتحضيرات لزيارة مصر والعراق..السلاح بند أساس في زيارة عباس
15/05/2025 05:46:34 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 زيارة عباس ستُتوَّج بالإعلان عن خطة نزع السلاح الفلسطيني من المخيمات Lebanon 24 زيارة عباس ستُتوَّج بالإعلان عن خطة نزع السلاح الفلسطيني من المخيمات
15/05/2025 05:46:34 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 قد يعجبك أيضاً
انتخابات طرابلس المتعثّرة تطيح محافظ الشمال واعتراضات وزارية على التعيينات
Lebanon 24 انتخابات طرابلس المتعثّرة تطيح محافظ الشمال واعتراضات وزارية على التعيينات
22:05 | 2025-05-14 14/05/2025 10:05:00 Lebanon 24 Lebanon 24 زيارة اورتاغوس رهن الاجراءات جنوب الليطاني واليونيفيل قلقة من العدائية الإسرائيلية
Lebanon 24 زيارة اورتاغوس رهن الاجراءات جنوب الليطاني واليونيفيل قلقة من العدائية الإسرائيلية
22:06 | 2025-05-14 14/05/2025 10:06:00 Lebanon 24 Lebanon 24 استمرار الاتصالات لتحقيق المناصفة في انتخابات بيروت خوفا من التشطيب
Lebanon 24 استمرار الاتصالات لتحقيق المناصفة في انتخابات بيروت خوفا من التشطيب
22:15 | 2025-05-14 14/05/2025 10:15:00 Lebanon 24 Lebanon 24 سياسة على هامش التشريع في ساحة النجمة اليوم
Lebanon 24 سياسة على هامش التشريع في ساحة النجمة اليوم
22:43 | 2025-05-14 14/05/2025 10:43:13 Lebanon 24 Lebanon 24 المساعدة الأميركية والعربية للبنان بشروط؟
Lebanon 24 المساعدة الأميركية والعربية للبنان بشروط؟
22:41 | 2025-05-14 14/05/2025 10:41:02 Lebanon 24 Lebanon 24 الأكثر قراءة
أطلت كالعروس بالأبيض.. نادين نسيب نجيم محط الأنظار على السجادة الحمراء في مهرجان كان (فيديو)
Lebanon 24 أطلت كالعروس بالأبيض.. نادين نسيب نجيم محط الأنظار على السجادة الحمراء في مهرجان كان (فيديو)
00:24 | 2025-05-14 14/05/2025 12:24:31 Lebanon 24 Lebanon 24 بعد طلاق سيدة أردنية بسبب احتضانها له.. هكذا ردّ راغب علامة على الأمر
Lebanon 24 بعد طلاق سيدة أردنية بسبب احتضانها له.. هكذا ردّ راغب علامة على الأمر
23:19 | 2025-05-13 13/05/2025 11:19:59 Lebanon 24 Lebanon 24 أغمي عليها خلال حفل الفنان مروان خوري.. شاهدوا ردة فعله (فيديو)
Lebanon 24 أغمي عليها خلال حفل الفنان مروان خوري.. شاهدوا ردة فعله (فيديو)
00:31 | 2025-05-14 14/05/2025 12:31:20 Lebanon 24 Lebanon 24 فيديو ينتشر.. شاهدوا كيف رقصت ابنة الفنان عمرو دياب مع هذا الشاب
Lebanon 24 فيديو ينتشر.. شاهدوا كيف رقصت ابنة الفنان عمرو دياب مع هذا الشاب
02:31 | 2025-05-14 14/05/2025 02:31:02 Lebanon 24 Lebanon 24 من أصل فلسطيني.. العارضة الشهيرة بيلا حديد تتحدى مهرجان "كان" وتطل بإطلالة جريئة (فيديو)
Lebanon 24 من أصل فلسطيني.. العارضة الشهيرة بيلا حديد تتحدى مهرجان "كان" وتطل بإطلالة جريئة (فيديو)
02:46 | 2025-05-14 14/05/2025 02:46:34 Lebanon 24 Lebanon 24 أخبارنا عبر بريدك الالكتروني بريد إلكتروني غير صالح إشترك أيضاً في لبنان
22:05 | 2025-05-14 انتخابات طرابلس المتعثّرة تطيح محافظ الشمال واعتراضات وزارية على التعيينات 22:06 | 2025-05-14 زيارة اورتاغوس رهن الاجراءات جنوب الليطاني واليونيفيل قلقة من العدائية الإسرائيلية 22:15 | 2025-05-14 استمرار الاتصالات لتحقيق المناصفة في انتخابات بيروت خوفا من التشطيب 22:43 | 2025-05-14 سياسة على هامش التشريع في ساحة النجمة اليوم 22:41 | 2025-05-14 المساعدة الأميركية والعربية للبنان بشروط؟ 22:39 | 2025-05-14 سعيد لا يوافق على سياسة صندوق النقد وسلام يذكره بثوابت الحكومة فيديو مأساة تحل بفنان شهير.. ابنته مصابة بالسرطان في المرحلة الرابعة (فيديو)
Lebanon 24 مأساة تحل بفنان شهير.. ابنته مصابة بالسرطان في المرحلة الرابعة (فيديو)
04:04 | 2025-05-13 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 "كان هيخلع كتفي".. بطلة "فهد البطل" تكشف حقيقة زواجها من أحمد العوضي (فيديو)
Lebanon 24 "كان هيخلع كتفي".. بطلة "فهد البطل" تكشف حقيقة زواجها من أحمد العوضي (فيديو)
04:01 | 2025-05-12 15/05/2025 05:46:34 Lebanon 24 Lebanon 24 جمال سليمان يكشف ما طلبه منه العلويون.. وهكذا علّق على قرار شطب سلاف فواخرجي من نقابة الفنانين (فيديو)
Lebanon 24 جمال سليمان يكشف ما طلبه منه العلويون.. وهكذا علّق على قرار شطب سلاف فواخرجي من نقابة الفنانين (فيديو)
01:07 | 2025-05-10 15/05/2025 05:46:34 Lebanon 24 Lebanon 24
Download our application
مباشر الأبرز لبنان خاص إقتصاد عربي-دولي بلديات 2025 متفرقات أخبار عاجلة
Download our application
Follow Us
Download our application
بريد إلكتروني غير صالح Softimpact
Privacy policy من نحن لإعلاناتكم للاتصال بالموقع Privacy policy جميع الحقوق محفوظة © Lebanon24