🚨 موج حملات به WSUS با سوءاستفاده از CVE-2025-59287 همچنان ادامه دارد!پیرو پست هفته گذشته درباره آس

🚨 موج حملات به WSUS با سوءاستفاده از CVE-2025-59287 همچنان ادامه دارد!پیرو پست هفته گذشته درباره آسیب‌پذیری CVE-2025-59287 در Windows Server Update Services (WSUS)، گزارش‌ها نشان می‌دهد موج حملات فعال همچنان با سرعت در حال گسترش است.🔍 مهاجمان با سوءاستفاده از باگ deserialization می‌توانند بدون احراز هویت، کد مخرب را از راه دور اجرا کنند.در این حملات از PowerShell رمزگذاری‌شده با Base64 در فرآیند IIS برای جمع‌آوری داده‌های حساس و ارسال آن به سرورهای کنترل‌شده استفاده می‌شود.🎯 اهداف اصلی:دانشگاه‌ها، شرکت‌های فناوری، صنایع تولیدی و مراکز بهداشتی.⏱️ بهره‌برداری تنها چند ساعت پس از انتشار PoC در GitHub آغاز شده و به‌سرعت در حال افزایش است.✅ اقدامات فوری توصیه‌شده:⭕ نصب فوری Patch مایکروسافت برای CVE-2025-59287⭕ محدودسازی دسترسی به پورت‌های 8530 و 8531 و WSUSهای در معرض اینترنت⭕ بازبینی دقیق لاگ‌ها و استفاده از Network Segmentation برای جلوگیری از حرکت جانبیآرمان داده پویان🔒 امنیت بهینه، شبکه پایدار و زیرساخت هوشمند📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com