محققان نقص هایی را گزارش می دهند ، فروشندگان وصله هایی صادر می کنند ، سازمان ها آنها را اعمال می کنند – و همه پس از آن با خوشحالی زندگی می کنند. درست است؟

نه همیشه. بعضی اوقات ، عنصر میانی آن زنجیره – چیزی که سازمانها در آن تکه هایی اعمال می کنند – ممکن است ماه ها طول بکشد.

این یک چرخه آرام است که به تجملاتی غیرقابل امنیت تبدیل شده است.

به عنوان مثال ، این افشاگری این هفته توسط محقق کوین بیومنت را در نظر بگیرید که آسیب پذیری های جدی در سیستم VPN کسب و کار Pulse Secure's Zero Trust است. برای نصب شبکه های شرکت مورد استفاده قرار می گیرد تا نصب باج افزار REvil (Sodinokibi) مورد استفاده قرار گیرد.

شواهد وی شامل گزارش های حکایات قربانیان است که از سیستم های VPN Pulse Secure VPN استفاده نشده به عنوان راهی برای استفاده توسط Revil استفاده می کنند. چیزی که او از آن زمان برای خودش دیده است:

من اکنون یک حادثه دیده ام که می توانند ثابت کنند از Pulse Secure برای دسترسی به شبکه استفاده شده است.