CISA gives US federal agencies three days to fix a VPN bug under attack by a ransomware gang

Les hackers exploitaient un bug de VPN dans les produits Check Point

Les hackers ont réussi à pénétrer dans des dizaines d'organisations en exploitant un bug dans le protocole VPN (Virtual Private Network) de plusieurs produits de la société Check Point, utilisés notamment par des institutions gouvernementales. Voici les points clés de l'actualité :

• Exploitation d'un bug de sécurité : Les hackers ont découvert et exploité un bug dans le protocole VPN de plusieurs produits de Check Point, permettant ainsi d'accéder illégalement à des systèmes informatiques sensibles.
• Organisations ciblées : Les attaques ont visé des dizaines d'organisations, notamment des institutions gouvernementales, qui utilisaient les produits de Check Point pour sécuriser leurs réseaux.
• Réponse de Check Point : La société a confirmé l'existence du bug et a assuré que des correctifs étaient en cours de développement pour résoudre le problème et prévenir de futures attaques.