Ilg'or doimiy tahdid (APT) guruhi FatPipe dasturiy ta'minotidagi nol kunlik nuqsondan faol foydalanmoqda, bu uning virtual xususiy tarmog'ini quvvatlantiradi (VPN) qurilmalar, deb ogohlantirdi FBI.
FQB hujumchilar haqida ma'lumot bermagan bo'lsa-da, uning kiberxavfsizlik Sleuthlar guruh kamchilikdan kamida 2021 yil may oyidan beri foydalanayotganini aniqladilar.
"Zaiflik APT ishtirokchilariga cheklanmagan fayllarni yuklash funksiyasidan foydalanishga imkon berdi, bu esa yuqori imtiyozlar va potentsial keyingi faoliyatga olib keldi." Eslatmalar FBI o'z maslahatida.
TechRadar sizga kerak!
Biz o'quvchilarimiz Netflix kabi oqimli saytlar bilan VPN-lardan qanday foydalanishini ko'rib chiqamiz, shunda biz tarkibimizni yaxshilashimiz va yaxshiroq maslahatlar berishimiz mumkin. Bu soʻrov 60 soniyadan koʻproq vaqtni oladi va oʻz tajribangizni biz bilan baham koʻrsangiz, juda minnatdor boʻlamiz.
>> So'rovni yangi oynada boshlash uchun shu yerni bosing
Qizig‘i shundaki, guruh faoliyati tahlili tahdid qiluvchi shaxslar o‘zlarining bosqinchilik dalillarini yashirish uchun turli qadamlar qo‘yganliklarini, jumladan, aniqlanmaslik uchun seans faolligini o‘chirishganini ko‘rsatdi.
Hozir tuzatish
FQB ma'lumotlariga ko'ra, xatoga hali CVE raqami berilmagan, ammo FatPipe tomonidan tuzatilgan.
FatPipe o'z maslahatida xatoni tushuntirar ekan, u dasturiy ta'minotning veb-boshqaruv interfeysida mavjudligini ta'kidlaydi.
“Zaiflik zararlangan qurilmada maʼlum HTTP soʻrovlarini kiritish va tekshirish mexanizmlarining yoʻqligi bilan bogʻliq. Tajovuzkor ushbu zaiflikdan ta'sirlangan qurilmaga o'zgartirilgan HTTP so'rovini yuborish orqali foydalanishi mumkin. Tushuntiradi FatPipe.
Zaiflik 10.1.2r60p93 va 10.2.2r44p1 soʻnggi versiyalari chiqarilgunga qadar barcha FatPipe WARP, MPVPN va IPVPN qurilmalariga taʼsir qiladi. Xatoni hal qilishning ma'lum usullari yo'qligi sababli, FBI ham, FatPipe ham foydalanuvchilarni kechiktirmasdan so'nggi yamalgan versiyaga yangilashga undaydi.
Agar siz onlayn maxfiylikdan xavotirda bo'lsangiz, ulardan birini ishlating eng yaxshi biznes VPN xizmatlari
