تصویر مرتبط با خبر: CVE-2024-44000 (LiteSpeed Cache Account Takeover) Ranks in June’s Top Threats
خلاصه سریع
اصل خبر در چند خط
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید.
آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، یکی از پرتکرارترین تهدیدات این ماه بود.
این آسیبپذیری با امتیاز CVSS 9.8، امکان تصاحب حساب بدون احراز هویت را فراهم میکند و تمام نسخههای قبل از ۶.۵.۰.۱ را تحت تأثیر قرار میدهد.
مهاجم میتواند با بهرهبرداری از آن، جلسات فعال وردپرس را ربوده و دسترسی ادمین کسب کند.
انتشار کدهای بهرهبرداری عمومی، آستانه ورود مهاجمین فرصتطلب را پایین آورده است.
این آسیبپذیری در اکتبر ۲۰۲۴ افشا شد، اما همچنان در اسکنهای گسترده مشاهده میشود.
متن خبر
شرح خبر
ژوئن ۲۰۲۶ با افزایش ۵۵.۵ درصدی حملات سایبری نسبت به ماه قبل همراه بود که پس از سه ماه ثبات، به اوجی مشابه سال جاری رسید.
یکی از آسیبپذیریهای پرتکرار در این ماه، CVE-2024-44000 بود؛
نقصی بحرانی با امتیاز CVSS 9.8 در افزونه LiteSpeed Cache وردپرس که امکان تصاحب حساب بدون احراز هویت را فراهم میکند.
این آسیبپذیری که در اکتبر ۲۰۲۴ افشا شد، تمام نسخههای قبل از ۶.۵.۰.۱ را تحت تأثیر قرار میدهد.
علیرغم انتشار وصح امنیتی، همچنان توسط مهاجمین برای اسکن خودکار مورد استفاده قرار میگیرد.
بهرهبرداری موفق از این نقص میتواند منجر به دسترسی ادمین به سایتهای آسیبپذیر شود.
ژوئن ۲۰۲۶ شاهد افزایش ۵۵.۵ درصدی حملات سایبری بود که پس از سه ماه ثبات، به سطحی مشابه اوج سال جاری رسید.
آسیبپذیری CVE-2024-44000، یک نقص بحرانی در افزونه LiteSpeed Cache وردپرس، یکی از پرتکرارترین تهدیدات این ماه بود.
این آسیبپذیری با امتیاز CVSS 9.8، امکان تصاحب حساب بدون احراز هویت را فراهم میکند و تمام نسخههای قبل از ۶.۵.۰.۱ را تحت تأثیر قرار میدهد.
مهاجم میتواند با بهرهبرداری از آن، جلسات فعال وردپرس را ربوده و دسترسی ادمین کسب کند.
انتشار کدهای بهرهبرداری عمومی، آستانه ورود مهاجمین فرصتطلب را پایین آورده است.
این آسیبپذیری در اکتبر ۲۰۲۴ افشا شد، اما همچنان در اسکنهای گسترده مشاهده میشود.
این آسیبپذیری به دلیل امتیاز بالای CVSS و عدم نیاز به احراز هویت، تهدیدی جدی برای میلیونها سایت وردپرس محسوب میشود.
انتشار کدهای بهرهبرداری عمومی، امکان سوءاستفاده آسان را برای مهاجمین فراهم کرده است.
همچنین، پایداری این آسیبپذیری در لیست اهداف مهاجمین، نشاندهنده اهمیت مداوم بهروزرسانی افزونهها و نظارت بر زیرساختهای وب است.
تصاحب حساب ادمین وردپرس میتواند منجر به دستکاری محتوا، سرقت دادهها، تزریق کدهای مخرب و حتی از دسترس خارج شدن سایت شود.
این امر میتواند به ضرر مالی، آسیب به شهرت و از دست رفتن اعتماد مشتریان منجر شود.
با توجه به استفاده گسترده وردپرس در ایران، سایتهای ایرانی نیز در معرض این تهدید هستند.
بسیاری از سایتهای محلی ممکن است هنوز نسخههای قدیمی و آسیبپذیر را استفاده کنند که این امر خطر را افزایش میدهد.
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود.
سازمانها ممکن است در صورت عدم اعمال وصحهای امنیتی، با جریمههای قانونی مواجه شوند.
جهانی F5 Labs - تحلیل تهدیدات سایبری آسیبپذیری CVE-2024-44000 با امتیاز CVSS 9.8 در افزونه LiteSpeed Cache وردپرس، امکان تصاحب حساب بدون احراز هویت را فراهم میکند.
این آسیبپذیری در ژوئن ۲۰۲۶ یکی از تهدیدات برتر بوده است.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این آسیبپذیری به دلیل امتیاز بالای CVSS و عدم نیاز به احراز هویت، تهدیدی جدی برای میلیونها سایت وردپرس محسوب میشود.
انتشار کدهای بهرهبرداری عمومی، امکان سوءاستفاده آسان را برای مهاجمین فراهم کرده است.
همچنین، پایداری این آسیبپذیری در لیست اهداف مهاجمین، نشاندهنده اهمیت مداوم بهروزرسانی افزونهها و نظارت بر زیرساختهای وب است.
اثر کسبوکاری
تصاحب حساب ادمین وردپرس میتواند منجر به دستکاری محتوا، سرقت دادهها، تزریق کدهای مخرب و حتی از دسترس خارج شدن سایت شود.
این امر میتواند به ضرر مالی، آسیب به شهرت و از دست رفتن اعتماد مشتریان منجر شود.
اثر احتمالی برای ایران
با توجه به استفاده گسترده وردپرس در ایران، سایتهای ایرانی نیز در معرض این تهدید هستند.
بسیاری از سایتهای محلی ممکن است هنوز نسخههای قدیمی و آسیبپذیر را استفاده کنند که این امر خطر را افزایش میدهد.
ارتباط با LegalTech
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود.
سازمانها ممکن است در صورت عدم اعمال وصحهای امنیتی، با جریمههای قانونی مواجه شوند.
