Intensywne ataki na SSLVPNy: Czy Twoja sieć jest bezpieczna?
Intensywne ataki na SSLVPNy: Czy Twoja sieć jest bezpieczna?
W ostatnich dniach EU CERT wydał alarmujące ostrzeżenie dotyczące wzmożonych ataków na SSLVPNy od firm takich jak Fortigate, Palo Alto oraz Pulse Secure. Atakujący wykorzystują poważne podatności, które pozwalają na przejmowanie urządzeń i serwerów bez potrzeby uwierzytelnienia.
Choć sprzedawcy poinformowani o tych lukach w zabezpieczeniach wprowadzili poprawki, wiele usług wciąż pozostaje niezałatanych. Ostatnie dni przyniosły znaczny wzrost skanowania i wykorzystywania tych luk w praktyce, co powinno budzić poważne obawy.
Warto przypomnieć, że atakujący mogą uzyskać dostęp do systemu z uprawnieniami root, co oznacza, że mogą przejąć pełną kontrolę nad atakowanym urządzeniem. Jeśli jeszcze nie zaktualizowałeś swojego oprogramowania, nie zwlekaj – czas działa na Twoją niekorzyść.
Na podstawie: Źródła
