ثغرة Pulse Secure: الـVPN تحت الهجوم مجددًا

قبل يومين أكدت Pulse Secure ثغرة جديدة غير معروفة في Pulse Connect Secure VPN (CVE-2021-22893)، تُستخدم بالفعل مع ثغرات أقدم ضد جهات حكومية ودفاعية. والتحديث موعود في بداية مايو.

حتى ذلك الحين:

1. طبّق الحل المؤقت الذي نشرته Pulse، والذي يعطّل الميزات المتأثرة.
2. شغّل أداة Pulse Secure Integrity Checker للبحث عن ملفات معدّلة على الجهاز.
3. إن وجدت شيئًا، فاعتبر الـVPN مخترقًا: أعد ضبطه، وأعد تعيين كل كلمة مرور وجلسة مرّت عبره.
4. تأكد أن ثغرات Pulse الأقدم محدّثة. المهاجمون يجمعون بينها.

هذه ثالث سنة على التوالي من ثغرات خطيرة في أجهزة الـVPN. تعامل مع الـVPN كأكثر أنظمتك انكشافًا: أسرع تحديث، وسجلات مركزية، وتحقق ثنائي لكل مستخدم.