بولتن تهدیدات هفتگی – ۱۵ ژوئیه ۲۰۲۶: آسیب‌پذیری تخلیه فضای دیسک در Windows Defender و افشای عملیات WP-SHELLSTORM

شرح خبر

بولتن جدید F5 Labs از دو تهدید امنیتی مهم در هفته جاری خبر می‌دهد. اول، وصله‌ای برای آسیب‌پذیری روز صفر Windows Defender به نام RoguePlanet (CVE-2026-50656) که پیش‌تر امکان کنترل از راه دور سیستم‌های ویندوز ۱۰ و ۱۱ را فراهم می‌کرد، اکنون نقص جدیدی ایجاد کرده است. مهاجمان می‌توانند با بهره‌گیری از این آسیب‌پذیری، فضای دیسک را تخلیه کرده و باعث ناپایداری سیستم شوند. پژوهشگر NightmareEclipse کشف کرده که به‌روزرسانی موتور حفاظت از بدافزار مایکروسافت باعث نشت داده توسط فایل mpengine.dll می‌شود. همچنین، یک سرور SMB سفارشی می‌تواند فایل‌های مخرب همراه با جریان‌های داده آلترناتیو بزرگ ارسال کند که Defender را وادار به نوشتن مداوم داده‌ها و مصرف کامل فضای دیسک می‌کند. دوم، یک سرور باز SimpleHTTPServer پایتون به مدت ۲۲ روز، ابزارها، لاگ‌ها و لیست هدف‌های گروه جرایم سایبری WP-SHELLSTORM را فاش کرد که ۱.۴ میلیون سایت را هدف قرار داده است. بولتن تهدیدات هفتگی F5 Labs به دو آسیب‌پذیری مهم اشاره می‌کند. اول، وصله آسیب‌پذیری CVE-2026-50656 در Windows Defender باعث ایجاد نقص جدیدی شده که مهاجمان می‌توانند با آن فضای دیسک را تخلیه کنند. این مشکل از نشت داده توسط فایل mpengine.dll ناشی می‌شود و با استفاده از سرور SMB سفارشی، فایل‌های مخرب و جریان‌های داده بزرگ ارسال می‌شوند. دوم، سروری باز به مدت ۲۲ روز، عملیات گروه WP-SHELLSTORM را فاش کرد که ۱.۴ میلیون سایت را هدف گرفته است. این گروه از ابزارهای مختلفی برای حملات خود استفاده می‌کند. راهکارهای کاهش خطر شامل به‌روزرسانی موتور حفاظت از بدافزار، مسدود کردن ترافیک SMB و نظارت بر فعالیت‌های غیرعادی دیسک است. این آسیب‌پذیری‌ها نشان‌دهنده چالش‌های مداوم در امنیت سایبری هستند، به‌ویژه زمانی که وصله‌های امنیتی خود باعث ایجاد مشکلات جدید می‌شوند. CVE-2026-50656 می‌تواند باعث ناپایداری سیستم‌های ویندوزی شود و بر میلیون‌ها کاربر تأثیر بگذارد. همچنین، افشای عملیات WP-SHELLSTORM نشان می‌دهد که گروه‌های جرایم سایبری همچنان در حال توسعه ابزارها و استراتژی‌های جدید برای حملات گسترده هستند. این موارد اهمیت نظارت مداوم و به‌روزرسانی‌های امنیتی را برجسته می‌کند. تخلیه فضای دیسک می‌تواند منجر به از کار افتادن سیستم‌ها، از دست رفتن داده‌ها و اختلال در عملیات تجاری شود. برای شرکت‌ها، این می‌تواند به معنای توقف خدمات، کاهش بهره‌وری و هزینه‌های بازیابی باشد. همچنین، حملات WP-SHELLSTORM می‌تواند به سرقت اطلاعات حساس، آسیب به شهرت برند و زیان‌های مالی منجر شود. در ایران، بسیاری از سازمان‌ها و شرکت‌ها از سیستم‌های ویندوزی استفاده می‌کنند و آسیب‌پذیری CVE-2026-50656 می‌تواند آن‌ها را در معرض خطر قرار دهد. همچنین، حملات سایبری مانند WP-SHELLSTORM می‌تواند بر زیرساخت‌های حیاتی و خدمات آنلاین تأثیر بگذارد. عدم آگاهی و به‌روزرسانی‌های ناکافی می‌تواند آسیب‌پذیری‌ها را تشدید کند. این آسیب‌پذیری‌ها می‌تواند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شود. شرکت‌ها ممکن است با جریمه‌های قانونی مواجه شوند اگر نتوانند از داده‌های کاربران محافظت کنند. همچنین، این موارد می‌تواند بر اعتماد مشتریان و شرکا تأثیر منفی بگذارد. آسیب‌پذیری‌ها و حملات سایبری می‌توانند توسط بازیگران دولتی یا گروه‌های جرایم سایبری برای اهداف ژئوپلیتیکی مورد سوءاستفاده قرار گیرند. این موارد می‌تواند تنش‌ها بین کشورها را افزایش دهد و امنیت ملی را تهدید کند. F5 Labs به عنوان یک منبع معتبر در زمینه امنیت سایبری، گزارش‌های دقیق و تحلیلی ارائه می‌دهد. این بولتن بر اساس تحقیقات و کشف آسیب‌پذیری‌های جدید تهیه شده است. بولتن جدید F5 Labs از آسیب‌پذیری CVE-2026-50656 در Windows Defender و افشای عملیات گروه WP-SHELLSTORM خبر می‌دهد. این آسیب‌پذیری‌ها می‌توانند باعث تخلیه فضای دیسک و حملات گسترده شوند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.