Была обнаружена новая критическая уязвимость нулевого дня в VPN-решениях компании Check Point, которая уже активно эксплуатируется злоумышленниками. По предварительным данным, киберпреступная группа, связанная с программой-вымогателем Qilin, несет ответственность за как минимум один инцидент, связанный с этой уязвимостью.

Эксперты в области кибербезопасности предупреждают, что данная уязвимость может позволить злоумышленникам получить несанкционированный доступ к системам, использующим VPN Check Point. Это создает серьезные риски для организаций, которые полагаются на эти решения для обеспечения защищенного доступа к своим ресурсам.

Пока что подробности о характере атаки и ее последствиях остаются ограниченными. Однако специалисты рекомендуют всем пользователям VPN Check Point немедленно обновить свои системы и следить за рекомендациями по безопасности от производителя.

В связи с этим инцидентом эксперты подчеркивают важность регулярного обновления программного обеспечения и применения дополнительных мер по защите, таких как многофакторная аутентификация.

Организациям, использующим VPN Check Point, следует быть особенно внимательными и активно мониторить свои сети на предмет подозрительной активности, поскольку злоумышленники могут использовать эту уязвимость для дальнейших атак.

Пока производитель не выпустил официальное обновление для устранения уязвимости, пользователям рекомендуется временно ограничить доступ к критически важным системам через VPN и рассмотреть альтернативные решения для обеспечения безопасности своих данных.

Источник новости:
Dark Reading

Читать полностью