Ciberatacantes explotan vulnerabilidades en software de red privada para atacar agencias gubernamentales rusas

Un grupo de amenaza sofisticado está aprovechando deficiencias en el mecanismo de actualización del conjunto de productos ViPNet de redes privadas para…

Los equipos de TI deben verificar inmediatamente si utilizan productos ViPNet y revisar la integridad de las actualizaciones recibidas. Es crítico implementar validación criptográfica de paquetes de actualización, segregar sistemas de distribución de actualizaciones del resto de la red, y mantener monitoreo forense en sistemas que hayan recibido actualizaciones durante el período de exposición.