در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "VPN دسترسی از راه دور"
سازمان سیسا به آژانس‌های دولتی ایالات متحده دستور داده است تا استقرارهای VPN دسترسی از راه دور و دسترسی موبایل چک‌پوینت خود را در برابر یک آسیب‌پذیری بحرانی که توسط وابستگان باج‌افزار Qilin در حملات زیرو-دی مورد بهره‌برداری قرار گرفته، ایمن‌سازی کنند.
چک‌پوینت درباره بهره‌برداری فعال از یک آسیب‌پذیری بحرانی که بر استقرارهای Remote Access VPN و Mobile Access تأثیر می‌گذارد هشدار داده است؛ این سیستم‌ها با پروتکل تبادل کلید منسوخ IKEv1 پیکربندی شده‌اند. این آسیب‌پذیری با شناسه CVE-2026-50751 (امتیاز CVSS: 9.3) یک ضعف منطقی در اعتبارسنجی گواهی است که به مهاجم راه دور احراز هویت‌نشده اجازه می‌دهد احراز هویت کاربر را دور بزند.
