اختُرق Microsoft SQL Server وزُرعت فيه برمجية تعدين عملة مونيرو.
نقلت PANews عن Crypto Briefing أن FortiGuard Labs كشفت عن نشاط هجومي استهدف خوادم Microsoft SQL Server المكشوفة على الإنترنت. استغل المهاجمون كلمات مرور ضعيفة وأخطاء في الإعدادات لاختراقها بالقوة الغاشمة، ثم فعّلوا xp_cmdshell ونشروا حمولتين: برمجية تعدين مونيرو متخفية في هيئة MicrosoftEdgeUpdate.exe، ونسخة معدّلة من Gh0st RAT تدعم وظائف مثل تسجيل ضغطات المفاتيح والتقاط لقطات الشاشة. واستخدمت البرمجيتان تعديلات على سجل النظام والمهام المجدولة لضمان استمرارية التشغيل.
· ينشط هذا الهجوم منذ مطلع أكتوبر 2026 على الأقل، ولم يُؤكَّد بعد عدد الضحايا
· لم تنسب FortiGuard Labs الهجوم إلى جهة تهديد محددة
إذا كان لديك SQL Server مكشوف على الإنترنت، فهل ستعطّل xp_cmdshell أولاً أم ستتحقق من المهام المجدولة؟
نقلت PANews عن Crypto Briefing أن FortiGuard Labs كشفت عن نشاط هجومي استهدف خوادم Microsoft SQL Server المكشوفة على الإنترنت. استغل المهاجمون كلمات مرور ضعيفة وأخطاء في الإعدادات لاختراقها بالقوة الغاشمة، ثم فعّلوا xp_cmdshell ونشروا حمولتين: برمجية تعدين مونيرو متخفية في هيئة MicrosoftEdgeUpdate.exe، ونسخة معدّلة من Gh0st RAT تدعم وظائف مثل تسجيل ضغطات المفاتيح والتقاط لقطات الشاشة. واستخدمت البرمجيتان تعديلات على سجل النظام والمهام المجدولة لضمان استمرارية التشغيل.
· ينشط هذا الهجوم منذ مطلع أكتوبر 2026 على الأقل، ولم يُؤكَّد بعد عدد الضحايا
· لم تنسب FortiGuard Labs الهجوم إلى جهة تهديد محددة
إذا كان لديك SQL Server مكشوف على الإنترنت، فهل ستعطّل xp_cmdshell أولاً أم ستتحقق من المهام المجدولة؟
