当VPN变成后门：Check Point的沉默有多久？

你有没有想过，号称固若金汤的企业级VPN，可能正在被人当开门钥匙用？Check Point的VPN产品被发现存在一个正在被活跃利用的漏洞——不是理论上的，不是实验室里的，是黑客手里已经在用的。这意味着什么呢？如果你的公司还部署着Check Point的VPN，而你还没收到补丁通知，那你的网络安全边界可能已经形同虚设。漏洞存在本身不可怕，可怕的是"已知漏洞+已知利用+未知修复"这种组合。安全厂商有时候的响应速度，可能还不如攻击者的脚程。

原文：Hackers Actively Exploit Check Point VPN Flaw · 来源：Hacker News