CISA هشدار می دهد که هکرها اکنون از نقص مهم Node2Shell سوء استفاده می کنند

روز سه‌شنبه، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) تأیید کرد که هکرها شروع به سوء استفاده از یک آسیب‌پذیری مهم Brotli به نام‌های Node2Shell، Broccoli2Shell و HTTP2Shell کرده‌اند.

این نقص با شدت بحرانی که به‌عنوان CVE-2026-111497 دنبال می‌شود، ناشی از ضعف نوشتن خارج از محدوده در رمزگشای Brotli است که برای گسترش داده‌های فشرده‌شده با الگوریتم فشرده‌سازی بدون تلفات بسیار محبوب بروتلی Google استفاده می‌شود.

مهاجمان غیرمجاز می توانند از یک جریان فشرده شده توسط Brotli که به طور مخرب ساخته شده است برای ایجاد خرابی یا نشت حافظه استفاده کنند و در برخی موارد، اجرای کد از راه دور را در دستگاه هایی با کتابخانه ها یا باینری های آسیب پذیر Brotli به دست آورند.

مشکل امنیتی ابتدا در محیط اجرا Node.js جاوا اسکریپت شناسایی شد، اما بر سرورهای HTTP و کلاینت هایی که به پیاده سازی های آسیب پذیر Brotli متکی هستند نیز تأثیر می گذارد.

روز یکشنبه، مایکروسافت همچنین یک به‌روزرسانی امنیتی اضطراری دات‌نت ارائه کرد و هشدار داد که مهاجمان می‌توانند از آن برای افزایش امتیازات در سیستم‌های دارای نسخه آسیب‌پذیر دات‌نت سوء استفاده کنند.

CISA روز سه‌شنبه این نقص را به کاتالوگ آسیب‌پذیری‌های شناخته شده (KEV) خود اضافه کرد و به سازمان‌های دولتی ایالات متحده دستور داد تا سیستم‌های خود را ظرف دو هفته، تا 10 نوامبر، طبق دستورالعمل اجرایی الزام آور (BOD) 26-04، اصلاح کنند.

Google Brotli حاوی یک آسیب‌پذیری ارزش بازگشتی بررسی نشده است که به یک مهاجم تأیید نشده از راه دور اجازه می‌دهد حافظه حالت رمزگشای مجاور را خراب کند، محتویات حافظه حساس را فاش کند، باعث انکار سرویس شود یا به طور بالقوه کد دلخواه را با استفاده از یک جریان فشرده‌سازی شده Brotli اجرا کند.

این نوع آسیب‌پذیری‌ها یک عامل حمله مکرر برای عوامل سایبری مخرب هستند و خطرات قابل‌توجهی را برای شرکت فدرال به همراه دارند.»

در حالی که BOD 26-04 CISA فقط برای آژانس‌های فدرال اعمال می‌شود، آژانس امنیت سایبری از همه مدافعان شبکه خواست تا برای جلوگیری از حملات دریافتی، اصلاح این نقص امنیتی را در اولویت قرار دهند.

تیم‌های امنیتی که نمی‌توانند فورا به‌روزرسانی‌ها را اعمال کنند، باید درخواست‌های فشرده‌شده توسط Brotli را در سطح پروکسی یا فایروال مسدود کنند، یا ویژگی رمزگشایی Brotli را تا زمانی که بتوانند به‌روزرسانی کنند، غیرفعال کنند.

پس از وصله، مدیران همچنین باید فرآیندهای آسیب‌دیده را مجددا راه‌اندازی کنند و تصاویر کانتینر آسیب‌دیده را دوباره بسازند و مجددا مستقر کنند.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

CISA تأیید می کند که آسیب پذیری های PHP2Shell اکنون در حملات مورد سوء استفاده قرار گرفته اند

مایکروسافت وصله های اضطراری دات نت را برای نقص مهم Brotli منتشر کرد

آسیب‌پذیری مهم «HTTP2Shell» Brotli باعث ایجاد وصله‌های اضطراری می‌شود

CISA: هکرها نقایص Plex را در حملات Plex2Shell برای نفوذ به سرورها زنجیره‌ای می‌کنند

CISA به مدیران هشدار می دهد که فورا نقص Ivanti را که به عنوان روز صفر مورد سوء استفاده قرار گرفته است، برطرف کنند