Бопсалаушылар 2FA-ны айналып өтіп VPN-ді бұзуда: қызметкерлерді кеңсеге қосуды қалай қорғауға болады

Жаңартылды: 23.10.2026

2026 жылғы 19 қазанда Unit 42 (Palo Alto Networks) командасы GlobalProtect қашықтан қолжетімділік шлюздеріндегі CVE-2026-0257 осалдығы туралы ескертуін жаңартты. Бұрын белгісіз топтың бұзу әрекеттері туралы сөз болса, енді осалдықты бопсалаушы бағдарламалардың операторлары — Qilin, Inc және Settra пайдаланады. Бұл қызметкерлеріңіздің кеңсеге қаншалықты қауіпсіз қосылатынын тексеруге жақсы себеп.

Не болды

GlobalProtect порталы мен шлюзіндегі қате қаскүнемге түпнұсқалықты тексеруді айналып өтіп, өзін заңды пайдаланушы ретінде көрсетіп, VPN-сессия орнатуға мүмкіндік береді. Бұл сценарийде екі факторлы аутентификация құтқармайды: шабуылдаушы оның жанынан өтіп кетеді. Ары қарай, зерттеушілердің бақылауы бойынша, бәрі таныс сценарий бойынша жүреді: қашықтан әкімшілендірудің заңды утилиталарының көмегімен ішкі желіні барлау, RDP және ортақ қалталар арқылы компьютерлер бойынша жылжу, есептік деректер мен деректерді ұрлау, содан кейін серверлерді шифрлау және төлем талап ету. Зардап шеккендер — мектептер мен клиникалардан өндіріске, қаржы және заң фирмаларына дейін. Өндіруші түзетуді көктемде-ақ шығарды, бірақ көптеген құрылғылар әлі жаңартылмаған.

Неліктен бұл Беларусьтегі бизнес үшін маңызды

Қашықтан жұмыс және филиалдарды орталық кеңсеге қосу шағын компаниялар үшін де қалыпты жағдайға айналды. Көбінесе VPN-ді бір рет «жұмыс істеуі үшін» баптап, жылдар бойы тиіспейді: шлюздің немесе роутердің микробағдарламасы ескіреді, парольдер ауыстырылмайды, жұмыстан шыққан қызметкерлердің қолжетімділігі алынбайды. Сонымен бірге желіге кіру нүктесі тікелей интернетке қарап тұр, ал боттар мұндай құрылғыларды тәулік бойы сканерлейді. Сізде Palo Alto, Fortinet, MikroTik немесе Windows Server-дің кірістірілген VPN-і тұр ма — маңызды емес, сабақ ортақ: қашықтан қолжетімділік шлюзі компанияға ең тартымды есік болып табылады, ал бір жабылмаған осалдық жылдар бойғы жоспарлы қызмет көрсету. Тоқсан соңындағы бухгалтерияның іркілісі немесе 1С базасының жоғалуы бизнеске IT-мердігердің кез келген шотынан қаттырақ соққы береді.

Практикалық кеңес: осы аптаға арналған чек-парақ

• Қызметкерлер кеңсеге қосылатын барлық құрылғылар мен серверлердің тізімін жасап, олардың микробағдарлама нұсқаларын тексеріңіз.
• Өзекті қауіпсіздік жаңартуларын орнатыңыз; GlobalProtect үшін — CVE-2026-0257 түзетілген PAN-OS нұсқасын.
• Соңғы айлардағы VPN журналдарын қараңыз: күдікті құрылғы атаулары, түнгі немесе әдеттен тыс елдерден қосылулар.
• Бұрынғы қызметкерлер мен мердігерлердің есептік жазбаларын ажыратыңыз, VPN пайдаланушыларының қолжетімділігін тек қажетті ресурстармен шектеңіз.
• RDP-ді интернеттен тікелей қолжетімділіктен жабыңыз және қосыңыз: резервтік көшіру, ол негізгі желіден бөлек сақталады.

Қызметкерлердің кеңсеге қосылуы қауіпсіз бапталғанына сенімді болмасаңыз, «АйТи Поддержка» мамандары тексеру жүргізіп, жабдықты жаңартады және орындайды: қызметкерлердің кеңсеге қосылуын баптауды қазіргі қауіпсіздік талаптарын ескере отырып VPN арқылы.

Дереккөз: Unit 42, Palo Alto Networks — Threat Brief: Active Exploitation of PAN-OS CVE-2026-0257 (2026 жылғы 19 қазандағы жаңарту).

Қашықтан қолжетімділікті бір кеште тексеру

Компанияда GlobalProtect пайдаланылмаса да, қысқа тізім бойынша өткен мағыналы.

1. Қызметкерлер кеңсеге қосылатын шлюздің моделі мен микробағдарлама нұсқасын біліп, оны өндірушідегі соңғы нұсқамен салыстырыңыз.
2. Кеңсе роутерінің қандай порттары интернетке ашық екенін тексеріңіз. Қашықтағы жұмыс үстелі (RDP) тікелей қолжетімді болмауы керек.
3. VPN пайдаланушыларының тізімін жүктеп алып, компанияда енді жұмыс істемейтіндерді жойыңыз.
4. Соңғы айдағы қосылу журналын қараңыз: түнгі, басқа елдерден немесе бейтаныс құрылғылардан кірулер — анықтауға себеп.
5. Серверлердің резервтік көшірмелері бөлек сақталатынына және оларды VPN пайдаланатын есептік жазбамен жоюға болмайтынына көз жеткізіңіз.

Парольдер мен жаңартулардан резервтік көшірмелерге дейін бүкіл кеңсеге арналған тексерулердің кеңірек тізбесі біздің мына құжатта жиналған: кеңсенің IT-қауіпсіздік чек-парағында: ол бойынша қорғалуды бір жұмыс күнінде бағалай аласыз.

Тек шлюзді ғана жаңарту керек емес. 2026 жылғы 13 қазанда Microsoft рекордтық түзетулер пакетін шығарды: деректері бойынша SecurityWeek, ол 1413 осалдықты жабады, олардың бірі (Windows Shell-дегі CVE-2026-96951) шабуылдарда қолданылып жатыр. Ол интернеттен келген файлдар туралы ескертуді айналып өтуге мүмкіндік береді, сондықтан зиянды салым әдеттегі ескерту терезесінсіз ашылуы мүмкін. Қызметкерлердің компьютерлерін жаңарту — бұл да қашықтан қолжетімділікті қорғаудың бөлігі.

Сұрақтар мен жауаптар

VPN-шлюзді қаншалықты жиі жаңарту керек?

Жаңартулардың бар-жоғын айына кемінде бір рет және өндірушіңізде сыни осалдықтар туралы хабарламалардан кейін бірден тексерген жөн.

Екі факторлы аутентификация жеткілікті ме?

Бұл маңызды қорғаныс, бірақ GlobalProtect жағдайы көрсеткендей, шлюздің өзіндегі осалдық оны айналып өтуге мүмкіндік береді. Сондықтан екінші факторды жаңартулармен және журналдарды бақылаумен үйлестіру керек.