多个VPN应用程序中利用的漏洞

原始发行日期：2019年10月4日

英国（UK）国家网络安全中心（NCSC）已发布有关利用虚拟专用网（VPN）应用程序漏洞的高级持续威胁（APT）参与者的警报。远程攻击者可以利用这些漏洞来控制受影响的系统。

网络安全和基础结构安全局（CISA）鼓励管理员查看NCSC警报以获取更多信息，并查看以下安全公告并应用必要的更新：

• Palo Alto安全咨询PAN-SA-2019-0020
• FortiGuard安全咨询FG-IR-18-384
• FortiGuard安全咨询FG-IR-18-388
• FortiGuard安全咨询FG-IR-18-389
• 脉冲安全安全咨询SA44101

Source link