Saldırganlar Array Networks SSL VPN ağ geçitlerine saldırıyor

Devam eden saldırıları önlemek için ağ yöneticilerinin Array Networks AG ve vxAG SSL VPN ağ geçitlerini derhal güncellemeleri gerekir. Bir güvenlik güncellemesi mevcut.

Duyuru

Güvenlik yamasını yükleyin

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), bir makalesinde saldırılara karşı uyarıda bulunuyor. Bilinmeyen saldırganlar saldırıyor”eleştirmen“Güvenlik açığı (CVE-2023-28461) ve sistemlere kötü amaçlı kodlar ekler. Saldırılar, özel hazırlanmış bir URL aracılığıyla başlatılabilir.

Güvenlik açığı geçen yılın Mart ayından beri biliniyordu. THE AG ve vxAG sürüm 9.4.0.484 saldırılara karşı hazırlıklıdırlar.

(des)