شبكتك الخاصة تُفحص: Pulse وFortinet
يفحص المهاجمون الإنترنت بحثًا عن ثغرات VPN في Pulse Secure وFortinet تسرّب كلمات المرور. والتحديثات متاحة منذ أشهر.
بعد محاضرة في Black Hat هذا الشهر أظهرت كيفية كسر عدة أجهزة VPN للشركات، بدأ المهاجمون فحص الإنترنت بحثًا عن ثغرتين:
- Pulse Secure (CVE-2019-11510): قراءة أي ملف على الجهاز دون تسجيل دخول، ومنها كلمات المرور المحفوظة.
- Fortinet FortiGate (CVE-2018-13379): قراءة الملف الذي يحفظ جلسات VPN النشطة، بأسماء المستخدمين وكلمات المرور نصًا واضحًا.
أصدرت الشركتان الإصلاحات في الربيع. وما زالت آلاف الأجهزة دون تحديث.
ماذا تفعل:
- حدّث جهاز VPN اليوم. إنه الباب الأمامي لشبكتك.
- إن كان مكشوفًا دون تحديث، فافترض أن كلمات المرور تسربت: أعد تعيينها، وراجع السجلات بحثًا عن دخول من أماكن غريبة.
- اطلب التحقق متعدد العوامل على VPN، حتى لا تكفي كلمة مرور مسروقة.
أجهزة الحافة نادرًا ما تحصل على اهتمام الخوادم نفسه في التحديث. وهي تحتاج أكثر، لا أقل.