La VPN es la puerta por la que la plantilla entra en la red de la empresa desde casa. En junio se supo que una vulnerabilidad crítica en la VPN de Check Point permitía abrir sesión sin credenciales en determinadas configuraciones. Llevaba explotándose desde el 7 de mayo.
Según Rapid7, al menos un incidente se relaciona, con confianza media, con un afiliado del ransomware Qilin. Es el patrón de siempre: entrar por la VPN, moverse por la red y cifrar. El fallo se añadió al catálogo de vulnerabilidades explotadas de CISA.
Una versión fuera de soporte no tiene parche. Solo tiene sustituto.
¿Sabes qué versión tiene tu VPN y hasta cuándo tiene soporte? Si la respuesta tarda, es momento de revisarlo.
En OLATIC gestionamos el acceso remoto seguro, mantenemos los cortafuegos con soporte y vigilamos los inicios de sesión de la VPN con SOC4U.
Atacantes crearon cuentas de administrador en cortafuegos FortiGate a través del inicio de sesión de FortiCloud. Qué versiones corrigen el fallo y qué revisar en tu firewall.
Si portátiles, servidores, cámaras e invitados comparten red, un solo equipo infectado puede llegar a todo. Separar la red en zonas pone puertas donde ahora hay un pasillo abierto.
Una clave wifi que conoce toda la plantilla, algún proveedor y quien se fue hace dos años no protege nada. Con una wifi basada en identidad, cada persona entra con lo suyo y sale cuando se va.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
