Все статьи CySec по теме VPN и удалённый доступ: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
На межсетевых экранах SonicWall с SAML для SSL VPN злоумышленники с украденными учётными данными могли обойти проверки SAML, включая MFA. Исправленные прошивки и что делать.
Читать статьюБезопасный доступ сотрудников к офисным файлам и 1С из дома — без открытия RDP и Winbox в интернет.
Читать статьюРабота из дома и в дороге стала нормой. Как дать сотрудникам удалённый доступ и не открыть компанию для злоумышленников.
Читать статьюДве связанные уязвимости VPN-сервисов межсетевых экранов Cisco эксплуатировались до выхода исправлений, что привело к экстренной директиве. Что проверить владельцам Cisco ASA.
Читать статьюВнедрение команд в VPN-функции PAN-OS позволяло выполнять команды с правами root на самом межсетевом экране. Выводы о защите периметровых устройств.
Читать статьюЗапись за пределы буфера в SSL VPN FortiGate позволяла выполнять код без аутентификации и эксплуатировалась в реальных атаках. Какие версии ставить и что делать, если обновиться нельзя.
Читать статьюДве связанные уязвимости давали полный контроль над VPN-шлюзами Ivanti. Почему даже после обновления рекомендовали сброс к заводским настройкам.
Читать статьюУтечка памяти в NetScaler позволяла копировать активные сессии пользователей. Почему одного обновления было мало и что делать после уязвимости в VPN-шлюзе.
Читать статьюОбход каталогов в Citrix ADC позволял выполнять код без входа. Исправления заняли месяц — до их выхода единственной защитой были временные меры.
Читать статьюЧтение файлов без аутентификации в Pulse Connect Secure раскрывало учётные данные открытым текстом. Организации, обновившиеся без смены паролей, оставались взломанными.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
