مهاجمان سایبری بیش از گذشته سیستم‌های مدیریت شبکه (Network Management Systems) را هدف قرار می‌دهند. این پلتفرم‌ها کنترل و پیکربندی بخش مهمی از زیرساخت سازمانی را بر عهده دارند و نفوذ به آن‌ها می‌تواند دسترسی مهاجمان به طیف گسترده‌ای از تجهیزات تحت مدیریت را فراهم کند. گزارش سپتامبر InfraTrust Pulse نشان می‌دهد که بین 25 آگوست تا 17 سپتامبر، 158 اطلاعیه امنیتی (Security Advisory) از 17 شرکت توسعه‌دهنده منتشر شده و در مجموع 1,699 آسیب‌پذیری را پوشش داده است. در میان این موارد، 42 آسیب‌پذیری بحرانی شناسایی شده و برخی از آن‌ها پیش از افشای رسمی یا مدت کوتاهی پس از آن در حملات مورد سوءاستفاده قرار گرفته‌اند. این روند نشان می‌دهد سیستم‌های مدیریت شبکه به یکی از نقاط حساس امنیت زیرساخت تبدیل شده‌اند و پچ سریع، مانیتورینگ مستمر و ایمن‌سازی (Hardening) آن‌ها اهمیت بیشتری پیدا کرده است.
هکرها با اجرای حمله ربایش BGP (BGP Hijacking)، مسیر ترافیک زیرساخت به‌روزرسانی Virtualizor را به سمت سرورهای مخرب تغییر دادند و یک بسته به‌روزرسانی مخرب Virtualizor را به تعداد محدودی از نصب‌ها رساندند. این حمله ربایش BGP که از 28 تا 30 آگوست ادامه داشت، علاوه بر زیرساخت به‌روزرسانی، ترافیک مربوط به پورتال مشتریان و امور مالی Softaculous را نیز منحرف کرد. اکنون این شرکت از مدیران Virtualizor خواسته است سیستم‌های خود را برای شناسایی شاخص‌های احتمالی نفوذ (IOC) بررسی کنند.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
مهاجمان سایبری بیش از گذشته سیستم‌های مدیریت شبکه (Network Management Systems) را هدف قرار می‌دهند. این پلتفرم‌ها کنترل و پیکربندی بخش مهمی از زیرساخت سازمانی را بر عهده دارند و نفوذ به آن‌ها می‌تواند دسترسی مهاجمان به طیف گسترده‌ای از تجهیزات تحت مدیریت را فراهم کند. گزارش سپتامبر InfraTrust Pulse نشان می‌دهد که بین 25 آگوست تا 17 سپتامبر، 158 اطلاعیه امنیتی (Security Advisory) از 17 شرکت توسعه‌دهنده منتشر شده و در مجموع 1,699 آسیب‌پذیری را پوشش داده است. در میان این موارد، 42 آسیب‌پذیری بحرانی شناسایی شده و برخی از آن‌ها پیش از افشای رسمی یا مدت کوتاهی پس از آن در حملات مورد سوءاستفاده قرار گرفته‌اند. این روند نشان می‌دهد سیستم‌های مدیریت شبکه به یکی از نقاط حساس امنیت زیرساخت تبدیل شده‌اند و پچ سریع، مانیتورینگ مستمر و ایمن‌سازی (Hardening) آن‌ها اهمیت بیشتری پیدا کرده است.
هکرها با اجرای حمله ربایش BGP (BGP Hijacking)، مسیر ترافیک زیرساخت به‌روزرسانی Virtualizor را به سمت سرورهای مخرب تغییر دادند و یک بسته به‌روزرسانی مخرب Virtualizor را به تعداد محدودی از نصب‌ها رساندند. این حمله ربایش BGP که از 28 تا 30 آگوست ادامه داشت، علاوه بر زیرساخت به‌روزرسانی، ترافیک مربوط به پورتال مشتریان و امور مالی Softaculous را نیز منحرف کرد. اکنون این شرکت از مدیران Virtualizor خواسته است سیستم‌های خود را برای شناسایی شاخص‌های احتمالی نفوذ (IOC) بررسی کنند.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
