唔好意思丫！ 使用 我們 SSLVPN 的朋友， 因為依個安全漏動已經廣為人知！ 所以我們決定不等Plan Maintenace Event , 升級為Urgent Maintenance， 並立即安裝由官方提供的修正檔.
【同時間競賽】UD 極速為你拆解 SSL VPN 漏洞
UDomain 團隊深信，網絡安全係一件刻不容緩嘅事，因為一個小漏洞，隨時會有好大後果。
一年一度嘅Black Hat USA 2019正喺拉斯維加斯舉行，UDomain 團隊亦有參與，而就喺當地時間8月7日，台灣資安公司 Devcore 嘅 研究員 Orange Tsai、Meh Chang 正式對外揭露，喺今年3月進行Red Teaming時發現嘅三個知名資安品牌，Palo Alto、Fortinet 同 Pulse Secure 嘅 SSL VPN 漏洞。
今次嘅漏洞，就係駭客只要利用「Magic」（神奇） 後門程式，喺輸入密碼嘅過程中塞入 Magic 呢個字串，就可以將使用者嘅密碼改成自己嘅密碼。
喺當地嘅同事見事態嚴重，馬上聯絡香港團隊，而同事亦針對相關漏洞將我地嘅 SSL VPN 服務器升級到最新版本，極速處理問題，喺呢度亦向所有喺更新過程中受影響嘅客戶講聲唔好意思。
喺未影響到任何客戶前，將保安風險完全掃除，令大家可以安枕無憂，一直都係 UD 團隊嘅最大目標。
#UDomain #UD #MSSP #先客戶之急而急
#SSLVPN #Vulnerability #PenTest #Magic #Blackhat #Fortinet #PaloAlto #PulseSecure
pulse secure台灣 在 台灣電腦網路危機處理暨協調中心- TWCERT/CC | Facebook 的推薦與評價
【資訊產品漏洞】 VPN軟體Pulse Secure Linux用戶SSL連線恐遭中間人操控○概述： Pulse Secure, LLC過往隸屬Juniper Networks的Junos Pulse產品線， ... ... <看更多>