⬇ Scarica il santino: ·
San ConnectAround, che entra dalla porta della VPN
Patrono delle VPN aziendali, dei team di sicurezza richiamati a gennaio e delle direttive d'emergenza della CISA.
Vita
Il 10 gennaio 2024 Volexity raccontò di due zero-day in Ivanti Connect Secure: uno per saltare l'autenticazione, l'altro per eseguire comandi. In coppia aprivano dall'esterno proprio la porta pensata per far entrare solo i dipendenti. Lo sfruttamento si fece così diffuso che la CISA ordinò alle agenzie federali di scollegare gli apparati.
Preghiera
O San ConnectAround, che giri attorno al login invece di attraversarlo, proteggi i nostri concentratori VPN e i weekend di chi li gestisce. Amen.
Come si festeggia
Si festeggia applicando le mitigazioni, lanciando l'integrity checker e, nei casi più devoti, con un factory reset.
La porta più sicura è quella che non metti su Internet.