#vpn
-
EFF: VPN-приложения снова исчезают из российского App Store, и их стоит защищать
Разработчики VPN-приложений сообщают, что Apple вновь удаляет их продукты из российского App Store. Electronic Frontier Foundation называет это недопустимым ударом по инструменту защиты приватности и свободы слова.
-
Cisco закрыла эксплуатируемую уязвимость нулевого дня в межсетевых экранах ASA и FTD
Ошибка CVE-2026-76418 позволяет удалённо и без аутентификации перезагружать межсетевые экраны Cisco с включённым SSL VPN. Компания уже зафиксировала атаки и призывает установить обновления.
-
Кампания k0t: взлом корпоративных межсетевых экранов и утечка более 70 000 учётных данных
Исследователи Group-IB и NyxLab раскрыли масштабную атаку на пограничные сетевые устройства Fortinet и Palo Alto Networks. Злоумышленник под псевдонимом k0t скомпрометировал организации по всему миру, добыв свыше 70 000 учётных записей.
-
Ivanti предупреждает об атаках через уязвимость нулевого дня в Connect Secure
Компания призвала клиентов немедленно обновить шлюзы удалённого доступа Connect Secure: активно эксплуатируемая уязвимость позволяет обойти аутентификацию и выполнять команды на устройствах.
-
ФБР: кампания FortiBleed собрала 86 644 учётных записей с устройств Fortinet и продолжает работать
ФБР и Секретная служба США предупредили, что кампания по краже учётных данных FortiBleed остаётся активной угрозой для межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet, доступных из интернета.
-
SonicWall устранила SSRF-уязвимость максимальной опасности в шлюзах SMA1000
Компания выпустила срочные исправления для серии SMA1000: брешь позволяла неавторизованному злоумышленнику заставить устройство выполнять запросы от его имени и добираться до внутренних функций.
-
Psiphon готов уйти из Канады из-за закона о «законном доступе»
Разработчик инструментов обхода цензуры Psiphon заявил, что покинет Канаду, если будет принят законопроект C-22, обязывающий провайдеров тайно встраивать средства слежки для полиции и спецслужб.
-
GSoC 2026: студент привёл в порядок IKE-демон racoon2 в NetBSD
В рамках Google Summer of Code 2026 Артём Белан переписал поддержку NAT-прохождения, починил IPv6 и завёл для racoon2 первый автоматический набор тестов.
-
Check Point подтвердила атаки через RCE-уязвимость в VPN Security Gateway
Компания сообщила об активной эксплуатации преаутентификационной уязвимости CVE-2026-85102 в обработке VPN-сертификатов, а также о второй бреши, использовавшейся как 0-day с июля.
-
Сентябрьские обновления Windows ломают Always On VPN
Microsoft предупредила, что установка сентябрьских обновлений безопасности Windows 11 может нарушить работу корпоративного VPN-решения Always On VPN.
-
Check Point: неизвестную ранее брешь в сервере управления использовали в атаках
Компания сообщила об эксплуатации уязвимости в Security Management Server ещё 23 июля и выпустила исправление 22 сентября. Параллельно злоумышленники пытаются атаковать межсетевые экраны Spark через ошибку в VPN.
-
Уязвимость в VPN раскрыла данные 246 тысяч госслужащих Японии
Цифровое агентство Японии сообщило об утечке около 246 тысяч записей с персональными данными сотрудников госсектора: злоумышленник проник в систему через уязвимость в VPN-устройстве.
-
Surfshark сообщила о взломе внутреннего тестового и прокси-сервера
Из-за ошибки конфигурации внутренний тестовый сервер VPN-провайдера оказался доступен из интернета, и злоумышленники получили к нему доступ. По заявлению компании, данные клиентов и рабочая инфраструктура не пострадали.
-
Check Point закрыла две критические уязвимости в обработке VPN-сертификатов
Обе бреши с оценкой 9.8 теоретически позволяют неаутентифицированному злоумышленнику выполнить код удалённо, но подробностей об «определённых условиях» вендор не раскрывает.
-
SonicWall залатала две 0-day в SMA 1000: атакующие связывают уязвимости в цепочку
Компания выпустила обновления для VPN-шлюзов серии SMA 1000 после случая активной эксплуатации двух уязвимостей, одна из которых получила максимальные 10 баллов по CVSS.
-
737 фальшивых VPN-расширений для Chrome перехватывали трафик русскоязычных пользователей
Исследователи Socket обнаружили масштабную кампанию: сотни бесплатных VPN-расширений маскировались под известные бренды и пропускали весь браузерный трафик через прокси злоумышленника.
-
Sandworm атакует айтишников через фальшивые вакансии и троянский WireGuard
Украинский CERT описал кампанию социальной инженерии, в которой хакеры под видом рекрутёров заставляют кандидатов установить модифицированный VPN-клиент с вредоносным кодом.
-
Cisco предупреждает об активной эксплуатации уязвимости в ASA и FTD
Уязвимость в VPN-компонентах межсетевых экранов Cisco Secure Firewall позволяет удалённо перезагружать устройства. Компания зафиксировала атаки и выпустила исправления.
-
Уязвимости SonicWall SMA1000 взяли на вооружение операторы шифровальщиков
CISA подтвердило, что группировки, распространяющие программы-вымогатели, начали эксплуатировать две недавно закрытые уязвимости в шлюзах удалённого доступа SonicWall SMA1000, включая критическую SSRF-брешь.
-
Троянизированный установщик QuickFox доставлял бэкдор FDMTP
Исследователи Fortinet раскрыли многолетнюю атаку на цепочку поставок VPN-сервиса QuickFox, ориентированного на китайцев за рубежом: заражённый установщик для Windows устанавливал бэкдор FDMTP, ранее связанный с группировкой Mustang Panda.
- Дальше