وصله‌ای که منتشر شده بود و نصب نشد

در ۱۸ ژوئیه‌ی ۲۰۲۵، سازنده‌ی CrushFTP، نرم‌افزار انتقال فایلی که سازمان‌ها روی سرور خودشان اجرا می‌کنند، حمله به سرورهای مشتریانش را شناسایی کرد. به گفته‌ی خود سازنده، مهاجمان از روی یک تغییر در کد، باگی را پیدا کرده بودند که پیش‌تر اصلاح شده بود، و از راه وب به سرورهایی زدند که هنوز به‌روز نشده بودند. نشانه‌ی نفوذ، کاربران تازه‌ای با دسترسی مدیر بود. این آسیب‌پذیری شناسه‌ی CVE-2025-54309 گرفت.

سرور خودمیزبان فقط تا وقتی امن است که به‌روز بماند. برای هر سرویس انتقال فایلی که از اینترنت در دسترس است، اطلاعیه‌های امنیتی سازنده را دنبال کنید و برای وصله‌ی بحرانی منتظر دوره‌ی معمول نگهداری نمانید؛ Rapid7 در همین مورد نصب فوری را توصیه کرد. پنل مدیریت را هم فقط به روی نشانی‌های IP مشخص باز بگذارید.

ابردرایو تغییرات هر نسخه را در تازه‌های نسخه‌ها منتشر می‌کند.