כל הכתבות של CyberNow בנושא VPN — 5 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
SonicWall שלחה תיקון לארבע חולשות בסדרת SMA1000, השערים שדרכם עובדים מתחברים מהבית אל רשת הארגון. החמורה שבהן יושבת בעמוד ההתחברות עצמו ולא דורשת חשבון, וזאת הפעם השלישית ב-2026 שאותו רכיב מקבל תיקון דומה.
ה-NCSC ההולנדי מעריך שהסיכוי לניצול שתי החולשות בציון 9.8 גבוה ושניסיונות יתחילו בקרוב, אף שקוד ניצול פומבי עוד לא פורסם. בינתיים התברר שהרשימה הרשמית כוללת גם גרסאות שצ'ק פוינט כבר לא תומכת בהן, ושם אין Hotfix שיסגור את הפרצה.
שירות ה-VPN מדווח שגורם לא מזוהה הגיע לשרת בדיקות של צוותי הפיתוח, שנחשף החוצה בטעות אנוש. לפי החברה מידע על לקוחות לא היה שם, וכל מה שידוע עד כה מגיע ממנה בלבד.
שתי חולשות בציון 9.8 בשערי האבטחה ובשרת הניהול של צ'ק פוינט עלולות לאפשר לתוקף לא מזוהה להריץ קוד על הציוד. החברה מצאה אותן בעצמה והתחילה להפיץ תיקון, אבל בפורום הלקוחות דיווחו כמה מנהלי רשת שהעדכון האוטומטי עדיין לא הגיע אליהם.
פגיעות Zero Day קריטית בשערי ה-VPN של SonicWall מאפשרת לתוקף לא מאומת לגרום למכשיר לשלוח בקשות ליעד שהוא בוחר, ו-CISA כבר מאשרת ניצול פעיל נגד ארגונים.