مهاجمی که از آسیب پذیری های VPN سوءاستفاده می کند |

اکتبر 11, 2019فیلتر شکن

مهاجمین که از آسیب پذیری های VPN استفاده می کنند "class =" lazyload img-thumbnail img-right "data-original =" https://d1v1e13ebw3o15.cloudfront.net/data/46197/pool_and_spa_master/..jpg "title =" مهاجمان سوءاستفاده از VPN آسیب پذیری "/>

<p> بازیگران تهدید مداوم پیشرفته ، از آسیب پذیری های شناخته شده در محصولات VPN بدون ربات از فروشندگان Pulse Secure ، Fortinet و Palo Alto ، مرکز امنیت سایبری ملی انگلیس (NCSC) هشدار داده اند. </p>
<p> تهدید مداوم هم سازمان های بین المللی انگلیس و هم بین المللی را هدف قرار داده است. در بخش های دولتی ، نظامی ، دانشگاهی ، تجاری ، بهداشت و درمان و سایر بخش ها. </p>
<p> سرورهای غیرمستقیم از سه فروشنده با استفاده از احراز هویت می توانند از طریق دور زدن آسیب پذیری های احراز هویت از راه دور مورد استفاده قرار گیرند. </p>
<p> مهاجمان می توانند از این آسیب پذیری ها برای بازیابی پرونده های دلخواه استفاده کنند. </p>
<p> از این اعتبار های سرقت شده می توان برای اتصال به VPN استفاده کرد و امتیازات لازم برای اجرای بهره برداری های بیشتر را در اختیار آنها قرار داد. </p>
<p> این آسیب پذیری ها روی خدمات ایمنی Pulse Secure ، Pulse Connect Secure ، Fortinet's Fortigate و Palo Alto's Global تأثیر می گذارد. مشاوران اظهار داشتند ، از SSL VPN محافظت کنید. </p>
<p> برای کاهش تهدید ، صاحبان دولت NCSC گفت: محصولات ese باید جدیدترین وصله های فروشندگان مربوطه را بکار گیرند و اعتبار احراز هویت مرتبط با VPN های آسیب دیده و حساب های متصل از طریق آنها را بازنشانی کنند. </p>
<p> Sysadmins که مشکوک به سوء استفاده هستند ممکن است رخ داده باشد ، باید هرگونه اعتبارسنجی را که در معرض خطر است ، لغو کنند. ، که می تواند هر دو اعتبار اداری و کاربر را در بر بگیرد. </p>
<p> تنظیمات پیکربندی VPN همچنین باید برای تغییرات غیرمجاز بررسی شود و سیاههها باید برای ترافیک شبکه یا ورود به سیستم غیرمستقیم بررسی و نظارت شوند. احراز هویت دو عاملی برای VPN نیز باید در صورت امکان فعال شود. </p>
<p> طبق گفته مایکروسافت ، یک گروه تهدید مداوم پیشرفته که به نظر می رسد با دولت چین در ارتباط است ، حداقل از ماه ژوئیه محصولات Pulse Secure و Fortinet را به بازار عرضه نکرده است. 19659002] <h9> <em> اعتبار تصویر: © stock.adobe.com / au / spaxiax </em></h9></p>
</div>
<p> . </p>
<p><a href=

<pre>مهاجمی که از آسیب پذیری های VPN سوءاستفاده می کند<br />
” alt=”</p>
<pre>مهاجمی که از آسیب پذیری های VPN سوءاستفاده می کند<br />

تگ ها: Fortinet N انگلستان Palo Alto Pulse Secure vpn vpns آسیب از پذیری سوءاستفاده کند که مهاجمی می های