Գլխավոր
Բլոգ
VPN և հեռակա մուտք — հոդվածներ և ուղեցույցներ

CySec բլոգ

VPN և հեռակա մուտք — հոդվածներ և ուղեցույցներ

CySec-ի բոլոր հոդվածները VPN և հեռակա մուտք թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։

2026 թ. նոյեմբերի 6· 3 րոպե ընթերցում

SonicWall SSL VPN (CVE-2026-19868)․ շահագործվող խոցելիություն, որը շրջանցում է SAML-ը և MFA-ն

SSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։

Կարդալ հոդվածը

2026 թ. հոկտեմբերի 16· 6 րոպե ընթերցում

Ինչպես կարգավորել WireGuard VPN MikroTik-ում հեռավար աշխատակիցների համար

Աշխատակիցների անվտանգ մուտք գրասենյակային ֆայլերին և 1C-ին տնից՝ առանց RDP-ն և Winbox-ը ինտերնետին բացելու։

Կարդալ հոդվածը

2026 թ. հուլիսի 24· 4 րոպե ընթերցում

Անվտանգ հեռավար աշխատանք․ VPN, սարքեր և տնային ցանցեր

Տնից և ճանապարհին աշխատելը դարձել է սովորական։ Ինչպես աշխատակիցներին տալ հեռակա մուտք՝ առանց ընկերությունը բացելու հարձակվողների առաջ։

Կարդալ հոդվածը

2025 թ. սեպտեմբերի 25· 4 րոպե ընթերցում

Cisco ASA և FTD (CVE-2025-20333, CVE-2025-20362)․ zero-day խոցելիություններ VPN firewall-ներում

Cisco firewall-ների VPN ծառայությունների երկու կապված խոցելիություն շահագործվել են մինչև ուղղումների թողարկումը, ինչը հանգեցրեց արտակարգ հրահանգի։ Ինչ ստուգել Cisco ASA-ի սեփականատերերին։

Կարդալ հոդվածը

2024 թ. ապրիլի 12· 4 րոպե ընթերցում

Palo Alto GlobalProtect (CVE-2024-3400)․ firewall-ի խոցելիություն՝ առավելագույն գնահատականով

PAN-OS-ի VPN գործառույթում հրամանների ներարկումը թույլ էր տալիս root իրավունքներով հրամաններ կատարել հենց firewall-ի վրա։ Եզրակացություններ պարագծային սարքերի պաշտպանության մասին։

Կարդալ հոդվածը

2024 թ. փետրվարի 8· 3 րոպե ընթերցում

FortiOS SSL VPN (CVE-2024-21762)․ կոդի կատարում առանց գաղտնաբառի

FortiGate-ի SSL VPN-ում բուֆերից դուրս գրումը թույլ էր տալիս կոդ կատարել առանց նույնականացման և շահագործվել է իրական հարձակումներում։ Որ տարբերակները տեղադրել և ինչ անել, եթե թարմացնել հնարավոր չէ։

Կարդալ հոդվածը

2024 թ. հունվարի 10· 3 րոպե ընթերցում

Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887)․ VPN խոցելիությունների շղթա, որը շահագործվել է մինչև ուղղումները

Երկու կապված խոցելիություն տալիս էին Ivanti VPN դարպասների ամբողջական վերահսկողություն։ Ինչու նույնիսկ թարմացումից հետո խորհուրդ էր տրվում վերադարձ գործարանային կարգավորումների։

Կարդալ հոդվածը

2023 թ. հոկտեմբերի 10· 4 րոպե ընթերցում

Citrix Bleed (CVE-2023-4966)․ գողացված սեսիաներ՝ գաղտնաբառերի և MFA-ի շրջանցմամբ

NetScaler-ում հիշողության արտահոսքը թույլ էր տալիս պատճենել օգտատերերի ակտիվ սեսիաները։ Ինչու միայն թարմացումը բավական չէր և ինչ անել VPN դարպասի խոցելիությունից հետո։

Կարդալ հոդվածը

2019 թ. դեկտեմբերի 17· 3 րոպե ընթերցում

Citrix ADC և Gateway (CVE-2019-19781)․ երբ ժամանակավոր պաշտպանությունը եկավ ուղղումից առաջ

Citrix ADC-ում թղթապանակների շրջանցումը թույլ էր տալիս կոդ կատարել առանց մուտքի։ Ուղղումները տևեցին մեկ ամիս․ մինչ այդ միակ պաշտպանությունը ժամանակավոր միջոցներն էին։

Կարդալ հոդվածը

2019 թ. ապրիլի 24· 3 րոպե ընթերցում

Pulse Secure VPN (CVE-2019-11510)․ գողացված VPN գաղտնաբառեր, որոնք աշխատում էին նաև թարմացումից հետո

Pulse Connect Secure-ում առանց նույնականացման ֆայլերի ընթերցումը բացահայտում էր բաց տեքստով հավատարմագրեր։ Առանց գաղտնաբառերը փոխելու թարմացված կազմակերպությունները մնում էին կոտրված։

Կարդալ հոդվածը

Պիտակներ:#MikroTik 4 #Fortinet 3 #VPN և հեռակա մուտք 10 #Windows 13 #Microsoft 365 և Exchange 5 #Linux 6 #Կայքերի անվտանգություն 13 #WordPress 5 #Պահուստավորում 6 #Ransomware 6 #Էլ. փոստի անվտանգություն 7 #Վիրտուալացում 3 #Firewall և ցանցեր 8 #Zero-day 18 #Գաղտնաբառեր և MFA 12 #IT կառավարում 20

Եկեք ձեր IT-ն դարձնենք անվտանգ և կանխատեսելի

Պատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։

Ստանալ առաջարկ

WhatsApp+374 33 870717 Էլ. փոստinfo@cysec.am