最广泛使用的 VPN 之一中存在一个漏洞，黑客无需提 这些安全控制措施的好 供用户名和密码即可连接，这使得勒索软件的安装变得轻而易举。尽管该漏洞已有补丁可用，但许多组织尚未应用该补丁，这意味着攻击仍在继续。
如果您的 VPN 存在此漏洞
则需要立即修补。但使用其他 VPN 的用户不应高枕无忧。攻击者 海外数据 正在疯狂地寻找所有 VPN 中的漏洞。再次强调，最好的防御措施是关闭开放端口、在公共互联网上隐藏您的 VPN 应用程序并实施强身份验证。任何未经授权的方都不应能够检测或登录您的 VPN。
此外，采取措施对 VPN 连接远程用户的网络进行微分段。新技术诸如 可 什么是视频面试软件？ 用 应用程序隔离等安全控制措施可让您对应用程序和 IT 资源的访问进行微分段，从而为用户创建最低特权访问策略。 是，如果黑客设法通过 VPN 漏洞渗透网络，则应用程序和资源将对黑客不可见，从而防止勒索软件和数据盗窃等横向移动攻击。
网络钓鱼再次成为勒索软件攻击者的热门攻击方式
尽管电子邮件和驱动下载曾经是传播勒索软件的首选方法，但这些 再孤立 WhatsApp 号码 无 方法最终被专注于查找和攻击开放端口的漏洞所取代。然而，网络钓鱼正在强势复苏。一个名为 Avaddon 的新活动忙于欺骗目标，向他们发送电子邮件，据称这些电子邮件附有拍摄的照片。当然，附件是恶意的。一个名为“Mr. Robot”的类似活动据说是关于 测试结果的。