W ostatnim czasie obserwujemy niepokojący trend celowania w urządzenia brzegowe sieci. Po serii podatności w rozwiązaniach firm Ivanti, Cisco oraz Palo Alto Networks, nowym celem stał się produkt BeyondTrust Remote Support.
Ataki typu zero-day na urządzenia brzegowe są szczególnie niebezpieczne, ponieważ stanowią pierwszy punkt styku infrastruktury z internetem. Wykorzystanie takich luk pozwala napastnikom na uzyskanie bezpośredniego dostępu do wnętrza sieci organizacji.
Obecna sytuacja pokazuje, że dostawcy rozwiązań do zdalnego wsparcia i zabezpieczeń brzegowych są pod szczególnym ostrzałem grup hakerskich. Firmy powinny zachować szczególną czujność w monitorowaniu ruchu przychodzącego do tych systemów.
