FBI ostrzega: Krytyczna luka w VPN FatPipe!
FBI ostrzega: Krytyczna luka w VPN FatPipe!
FBI wydało alarmujące ostrzeżenie dotyczące 0-day podatności w oprogramowaniu urządzeń FatPipe MPVPN®. Luka ta, odkryta przez analizy kryminalistyczne, istnieje od co najmniej maja 2021 roku i umożliwia atakującym z grupy APT uzyskanie pełnych uprawnień do urządzenia bez potrzeby uwierzytelnienia.
W praktyce, zahaczenie o lukę pozwala na przesyłanie plików oraz uruchamianie webshelli, co skutkuje uzyskaniem dostępu do systemu z poziomu administratora. Taki dostęp otwiera drogę do dalszych działań związanych z eksploatacją i szpiegostwem.
Osoby odpowiedzialne za bezpieczeństwo IT powinny natychmiast podjąć kroki, aby zabezpieczyć swoje urządzenia. Warto zwrócić uwagę na rekomendacje FBI dotyczące monitorowania ruchu oraz aktualizacji oprogramowania.
Na podstawie: Źródła








