Securitate Perimetrală & Controlul Dispozitivelor · 2026-09-29 · CVE-2026-38112 / VPN-GATEWAY · CRITIC · ACTIVE RANSOMWARE
Exploatarea activă ransomware a echipamentelor VPN SonicWall și Cisco (Toamna 2026): Înlocuirea VPN-urilor clasice cu VeroShield și The *er Group
Sinteză Executivă: În septembrie și octombrie 2026, grupările de ransomware au exploatat masiv vulnerabilitățile din concentratoarele SSL-VPN SonicWall și Cisco pentru a pătrunde în rețelele interne ale companiilor. Comparăm modelul învechit de VPN perimetral cu arhitectura VeroShield Gateway OS și punțile cu permisiuni granulare din The *er Group.
Analiza Tehnică a Vulnerabilității / Tehnologiei
Concentratoarele VPN clasice au două vulnerabilități majore: expun un portal complex către tot internetul, iar odată ce un atacator fură o parolă sau exploatează un CVE pe echipamentul VPN, primește acces direct în toată rețeaua internă a companiei.
Arhitectura Defensivă & Soluția Olarian
Eliminăm riscul rețelelor VPN plate prin combinarea VeroShield Gateway OS (filtrare transparentă fără portaluri cu parole statice) cu punțile The *er Group (Chromer, Windowser, Linuxer, Androider), care impun permisiuni granulare pe fiecare dispozitiv, protecție soft-delete obligatorie și revocare printr-un singur click.
