Avast: ملف VPN منسي دون تحقق متعدد

قالت Avast أمس إن مهاجمًا دخل شبكتها الداخلية عبر ملف VPN مؤقت تُرك مفعّلًا بالخطأ ولم يكن يطلب التحقق بخطوتين. تعتقد الشركة أن الهدف كان CCleaner، الذي اختُطفت تحديثاته في هجوم آخر عام 2017. واحتياطًا أوقفت تحديثات CCleaner وأعادت توقيع برامجها بشهادة جديدة.

الوصول «المؤقت» الذي لا يُحذف أبدًا من أكثر ما يظهر في أي تدقيق.

• أعطِ كل حساب مؤقت تاريخ انتهاء عند إنشائه.
• اطلب التحقق متعدد العوامل لكل ملفات VPN، دون استثناء للاختبارات.
• راجع حسابات VPN والوصول عن بعد شهريًا، وعطّل غير المستخدم منها.
• احمِ مفاتيح توقيع الكود وخوادم البناء بشكل منفصل عن باقي الشبكة.