Злоумышленники использовали 0-day уязвимость FatPipe VPN более полугода
ФБР сообщило, что некая хакерская группа довольно долго использовала уязвимость нулевого дня в устройствах FatPipe, чтобы взламывать компании и проникать в их внутренние сети. Баг позволял хакерам использовать функцию загрузки файлов в прошивке устройств и устанавливать веб-шеллы с root-доступом.
Более того, 0-day эксплоит использовался не только против устройств FatPipe MPVPN , уязвимость также представляла угрозу для других продуктов компании, включая IPVPN и WARP. Все перечисленное — разные типы VPN-серверов, которые компании устанавливают в периметре своих корпоративных сетей и используют для предоставления сотрудникам удаленного доступа к внутренним приложениям через интернет. Эти решения работают как гибрид сетевых шлюзов и файрволов.
https://xakep.ru/2021/11/18/fatpipe-vpn-0day
ФБР сообщило, что некая хакерская группа довольно долго использовала уязвимость нулевого дня в устройствах FatPipe, чтобы взламывать компании и проникать в их внутренние сети. Баг позволял хакерам использовать функцию загрузки файлов в прошивке устройств и устанавливать веб-шеллы с root-доступом.
Более того, 0-day эксплоит использовался не только против устройств FatPipe MPVPN , уязвимость также представляла угрозу для других продуктов компании, включая IPVPN и WARP. Все перечисленное — разные типы VPN-серверов, которые компании устанавливают в периметре своих корпоративных сетей и используют для предоставления сотрудникам удаленного доступа к внутренним приложениям через интернет. Эти решения работают как гибрид сетевых шлюзов и файрволов.
https://xakep.ru/2021/11/18/fatpipe-vpn-0day