APT sfrutta le vulnerabilità nei prodotti VPN aziendali

Il National Cyber ​​Security Centre (NCSC) del Regno Unito ha avvertito che gruppi APT (Advanced persistent threat) stanno sfruttato le vulnerabilità divulgate di recente che colpiscono i prodotti VPN aziendali di Fortinet, Palo Alto Networks e Pulse Secure.

“Gli amministratori di sistema che sospettano che lo sfruttamento possa essersi verificato o che non possono escludere questa possibilità dovrebbero revocare le credenziali. Può includere credenziali sia amministrative che utente. Il ripristino dell’account di autenticazione difenderà dall’accesso non autorizzato utilizzando le credenziali acquisite prima della correzione dei sistemi interessati “, ha rilevato NCSC .