حواست رو خوب جمع کن! اگر توی شرکت یا سازمانت از ابزارهای امنیت شبکه استفاده می‌کنی، همین الان باید دست به کار بشی. کمپانی معروف SonicWall به تازگی هشدار داده که یک آسیب‌پذیری حیاتی و جدید در بخش SSL-VPN محصولاتش کشف شده که هکرها دارن از اون برای دور زدن سیستم‌های احراز هویت چندمرحله‌ای یا همون MFA استفاده می‌کنن. این یعنی هکرها بدون اینکه نیازی به تأییدیه دوم شما داشته باشند، خیلی راحت به سیستم‌ها نفوذ می‌کنند!
این روزها هکرها خیلی باهوش‌تر شدن و منتظر نمی‌مونن تا شما اشتباه کنید؛ اونا دنبال باگ‌های سیستمی می‌گردن. آسیب‌پذیری جدید SonicWall به هکرها اجازه میده تا لایه امنیتی MFA رو دور بزنن و مستقیم وارد شبکه بشن. این قضیه برای امنیت سرورها و شبکه یک فاجعه حساب میشه، چون تمام دیوارهای دفاعی اولیه رو عملاً بی‌مصرف می‌کنه.
چرا این باگ اینقدر خطرناکه؟
بیایید قضیه رو ساده‌تر کنیم؛ تصور کنید روی در خانه یک قفل دیجیتال و ضدسرقت (همون MFA) نصب کردید که علاوه بر کلید، نیاز به اثر انگشت هم داره. حالا فکر کنید یک نفر کلیدی ساخته که حسگر اثر انگشت رو دور می‌زنه و در رو باز می‌کنه! این باگ دقیقاً همین کار رو توی شبکه انجام میده. هکرها با سواستفاده از این نقص، ترافیک رو کنترل کرده و دسترسی غیرمجاز می‌گیرن.
چطور شبکه خودمون رو امن نگه داریم؟
مدیران شبکه و تیم‌های امنیت باید سریعاً پچ‌های امنیتی و آپدیت‌های جدید رو اعمال کنن. اگر از این تجهیزات استفاده می‌کنید، معطل نکنید و مستقیماً به سراغ پنل مدیریتی برید. چک کردن لاگ‌های Terminal و بررسی دقیق وضعیت پکت‌ها و ترافیک ورودی به شما کمک می‌کنه تا اگر نفوذی اتفاق افتاده، سریع‌تر متوجهش بشید.
