⚠️ افزایش حملات به روترهای Cisco IOS XE با وب‌شل BADCANDYدر هفته‌های اخیر، مهاجمان سایبری و گروه‌های وابسته به دولت‌ها با سوءاستفاده از آسیب‌پذیری بحرانی CVE-2023-20198 در Cisco IOS XE، وب‌شلی پیشرفته به نام BADCANDY را روی دستگاه‌های وصله‌نشده مستقر کرده‌اند.🧩 این وب‌شل مبتنی بر Lua است و با ایجاد مسیرهای مخفی در پیکربندی Nginx، دسترسی سطح ریشه (Root) را برای مهاجم فراهم می‌کند.اگرچه Cisco از اکتبر ۲۰۲۳ این نقص را وصله کرده، اما بهره‌برداری از آن در سال‌های ۲۰۲۴ و ۲۰۲۵ همچنان ادامه دارد.🔍 طبق گزارش ASD استرالیا، از جولای ۲۰۲۵ تاکنون بیش از ۴۰۰ دستگاه آلوده شناسایی شده و حدود ۱۵۰ مورد هنوز تحت کنترل مهاجمان هستند — حتی برخی پس از reboot مجدداً آلوده شده‌اند.✅ توصیه‌های امنیتی:⭕ وصله فوری CVE-2023-20198بررسی حساب‌های دارای Privilege 15 (به‌ویژه مواردی مثل cisco_tac_admin)⭕ غیرفعال‌سازی سرویس HTTP و سخت‌سازی رابط وب⭕ پایش دقیق لاگ‌های TACACS+ و حذف تنظیمات مشکوک💡 نکته:BADCANDY به‌دلیل اثرگذاری کم‌ردپا و ماندگاری بالا، تشخیص بسیار دشواری دارد و تهدیدی جدی برای زیرساخت‌های شبکه در edge devices محسوب می‌شود.با به‌روزرسانی فوری و کنترل دقیق پیکربندی‌ها می‌توان از سوءاستفاده مجدد این آسیب‌پذیری جلوگیری کرد.آرمان داده پویان🔒 امنیت بهینه، شبکه پایدار و زیرساخت هوشمند📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com