Свежее из ленты · 2 ноября 2026У входной двери вашего офиса два новых замка
Академия Starbound · Киберзащита · Малый бизнес · 60 секунд
Вход для удалённой работы — это входная дверь офиса. Взломщики её уже проверяют.
В популярном офисном VPN (виртуальная частная сеть — устройство, через которое сотрудники входят из дома) с начала октября злоумышленники связывали несколько уязвимостей. 29 октября производитель закрыл последние две.
Даже устройства, обновлённые в октябре, нужно обновить снова.
3 быстрых шага, каждый меньше 5 минут
- Напишите своему айтишнику: «Мы пользуемся этим VPN? Какая версия?»
- Если да, попросите поставить свежее исправление сегодня, а не через месяц.
- Спросите: «Храним ли мы журналы где-то вне устройства?» Здесь злоумышленники стирали журналы на самом устройстве.
Официальное предупреждение и исправленные версии (англ.)→
Наш взгляд: ловушка Starbound за 24 часа насчитала 56 «стуков». Один гость подёргал 32 разные двери примерно за 14 секунд.
Похожие уроки: Открытая награда: быстрые обновления · Двигатель вашего сайта
Источники и оговорки
- CISA alert, updated Oct 30, 2026
- Canadian Centre for Cyber Security, AV26-1035
- Centre for Cybersecurity Belgium (CCB), Oct 30, 2026
- BleepingComputer, Nov 2, 2026
- Цифры ловушки — внутренние сводные данные за 24 часа до 2 ноября, ~6:01 утра по Нью-Йорку. Это обычные веб-пробы, не атаки именно на VPN.
- Исправленные версии: 25.1.1.3 и 22.8R2.6 (по данным CISA, CCB и Канадского центра кибербезопасности).
С заботой, команда Starbound
Fresh from the feed · Nov 2, 2026Your office’s front door got two new locks
Starbound Academy · Cyber Defense · Small business · 60 seconds
Your remote-work login box is your office’s front door. Burglars are testing it.
A popular office VPN (virtual private network, the box that lets staff log in from home) has had flaws that attackers chained together since early October. The maker shipped fixes for the last two on October 29.
Even boxes patched in October need updating again.
3 quick moves, under 5 minutes each
- Text your IT (information technology) person: “Do we use this VPN? Which version?”
- If yes, ask them to install the newest fix today, not next month.
- Ask: “Do we keep logs somewhere off the box?” Attackers here wiped logs on the device.
Government alert and fixed versions→
Our angle: Starbound’s practice trap logged 56 knocks in 24 hours. One visitor tried 32 different doors in about 14 seconds.
Related: The open bounty: patching fast · Your website’s engine
Sources and caveats
- CISA alert, updated Oct 30, 2026
- Canadian Centre for Cyber Security, AV26-1035
- Centre for Cybersecurity Belgium (CCB), Oct 30, 2026
- BleepingComputer, Nov 2, 2026
- Trap numbers are internal aggregates for the 24 hours to Nov 2, about 6:01 AM ET. They are generic web probes, not VPN-specific attacks.
- Fixed versions: 25.1.1.3 and 22.8R2.6 (per CISA, CCB and the Canadian Centre for Cyber Security).
With care, the Starbound team