🔴 سوء‌استفاده فعال از آسیب‌پذیری بحرانی در WSUS مایکروسافتمایکروسافت تأیید کرده که مهاجمان در حال ح

🔴 سوء‌استفاده فعال از آسیب‌پذیری بحرانی در WSUS مایکروسافتمایکروسافت تأیید کرده که مهاجمان در حال حاضر از یک آسیب‌پذیری بسیار خطرناک در سرویس Windows Server Update Services (WSUS) سوء‌استفاده می‌کنند. این آسیب‌پذیری با شناسه CVE-2025-59287 شناخته می‌شود و به مهاجم اجازه می‌دهد کد مخرب را با دسترسی سطح SYSTEM روی سرور اجرا کند — بدون نیاز به تعامل کاربر یا دسترسی خاص.این نقص تنها در سرورهایی وجود دارد که نقش WSUS را برای توزیع به‌روزرسانی بین چند سرور دیگر در سازمان فعال کرده‌اند (قابلیتی که به‌صورت پیش‌فرض غیرفعال است). با توجه به ماهیت آن، این آسیب‌پذیری می‌تواند بین سرورهای WSUS به‌صورت کرم‌گونه (wormable) نیز گسترش پیدا کند.مایکروسافت روز پنج‌شنبه به‌روزرسانی‌های اضطراری را برای تمامی نسخه‌های Windows Server منتشر کرده است:Windows Server 2025 (KB5070881)Windows Server 23H2 (KB5070879)Windows Server 2022 (KB5070884)Windows Server 2019 (KB5070883)Windows Server 2016 (KB5070882)Windows Server 2012 R2 (KB5070886)Windows Server 2012 (KB5070887)برای مدیرانی که فعلاً امکان نصب این وصله‌ها را ندارند، مایکروسافت پیشنهاد داده نقش WSUS Server روی سیستم‌های آسیب‌پذیر به‌طور موقت غیرفعال شود تا مسیر حمله بسته شود.هم‌زمان، شرکت امنیتی HawkTrace Security نیز کد اثبات مفهوم (PoC) این آسیب‌پذیری را منتشر کرده است که اگرچه اجرای کامل دستورات را ممکن نمی‌کند، اما نشان‌دهنده‌ی خطر بالای بهره‌برداری از آن است.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com