网安大队对全县互联网安全重点单位发布高危漏洞预警
据国家网络与信息安全信息通报中心监测发现,深信服SSL VPN设备存在客户端升级模块签名验证高危漏洞。目前已发现有境外黑客组织利用该漏洞对我实施攻击破坏活动。
鉴于该事件影响范围大,危害程度高,县局网安大队按照省厅、市局网安支队安排部署,立即组织本辖区行业单位发布安全漏洞预警,并提示相关单位采取以下防范措施:
一是迅速排查深信服SSL VPN设备使用情况;
二是加强设备访问控制,通过限制非信任IP访问VPN服务端口、使用高强度密码等方式防止设备被入侵控制;
三是及时关注厂商升级补丁发布公告,及时修复安全漏洞;四是全面开展隐患排查和安全加固,提高网络安全防范能力,发现攻击情况及时处置并报告公安机关网安部门。