San ConnectAround, che entra dalla porta della VPN

Patrono delle VPN aziendali, dei team di sicurezza richiamati a gennaio e delle direttive d'emergenza della CISA.

Vita

Il 10 gennaio 2024 Volexity raccontò di due zero-day in Ivanti Connect Secure: uno per saltare l'autenticazione, l'altro per eseguire comandi. In coppia aprivano dall'esterno proprio la porta pensata per far entrare solo i dipendenti. Lo sfruttamento si fece così diffuso che la CISA ordinò alle agenzie federali di scollegare gli apparati.

Preghiera

O San ConnectAround, che giri attorno al login invece di attraversarlo, proteggi i nostri concentratori VPN e i weekend di chi li gestisce. Amen.

Come si festeggia

Si festeggia applicando le mitigazioni, lanciando l'integrity checker e, nei casi più devoti, con un factory reset.

La porta più sicura è quella che non metti su Internet.