Hackers Turned a Microsoft SQL Server Into a Command and Data Exfiltration Channel

02/10/2026-17:04 02/10/2026-17:06 מחשבים וטכנולוגיה Cyber Security News דיווח

Hackers turned a Microsoft SQL Server into a channel for running commands and moving collected files in an intrusion linked to a Viva Aerobus environment. Their own publicly accessible server then exposed attack tools and stolen material to unrelated

סיכום מאמר

האקרים ניצלו שרת Microsoft SQL Server כערוץ פקודה והעברת נתונים בתקיפה הקשורה לסביבת Viva Aerobus, תוך שימוש בשרת ציבורי שלהם כדי לחשוף כלי תקיפה וחומר שנגנב לגורמים לא קשורים. לפי הדיווח, התוקפים הפכו את מסד הנתונים לפלטפורמה לביצוע פקודות מרחוק ולהעברת קבצים שנאספו מהרשת המטרה, מה שאפשר להם לשלוט במערכת ולהעביר מידע רגיש ללא זיהוי מיידי. החשיפה של השרת התוקף הציבורי איפשרה לחוקרי אבטחה לזהות את הכלים המשמשים ולעקוב אחר זרימת הנתונים הגנובים, מה שמדגיש את הסיכון בשימוש בשרתי SQL כנקודת תורפה בתקיפות מתקדמות. האירוע מדגיש את הצורך בחיזוק ניטור והגנה על מסדי נתונים ארגוניים, במיוחד בסביבות תעופה ולוגיסטיקה שבהן מידע קריטי נמצא בסיכון.

תוכן זה נוצר על ידי בינה מלאכותית.