Lỗ hổngNghiêm trọng

Zero Trust Network Access giảm nguy cơ tấn công qua VPN

Công nghệ Zero Trust Network Access (ZTNA) giúp cải thiện an ninh mạng và hiệu quả vận hành bằng cách thay đổi mô hình truy cập và đơn vị truy cập. ZTNA hạn chế quyền truy cập dựa trên nhiều yếu tố như danh tính, thiết bị và vị trí, thay vì truy cập toàn quyền cho người dùng.

KDKaspersky DailyBiên tập & Phân tích

lúc 02:20 Thứ Tư, 11 tháng 11, 20260 lượt xem

Zero Trust Network Access giảm nguy cơ tấn công qua VPN

Điểm chính

Zero Trust Network Access thay đổi mô hình truy cập và đơn vị truy cập, hạn chế quyền truy cập dựa trên nhiều yếu tố.
ZTNA giảm nguy cơ tấn công qua gateway VPN, giúp bảo vệ mạng nội bộ tốt hơn.
Công nghệ ZTNA giúp giảm thiểu thiệt hại nếu phần của cơ sở hạ tầng hoặc thông tin cá nhân bị đánh cắp.

Khuyến nghị

Công ty nên xem xét chuyển đổi từ mô hình truy cập truyền thống qua VPN sang Zero Trust Network Access để tăng cường an ninh mạng.
Nên cài đặt và quản lý ZTNA một cách cẩn thận, bao gồm việc xác thực hai yếu tố, kiểm tra trạng thái thiết bị và phân đoạn mạng.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Kaspersky Daily. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-0257CVSS 7.8 · HIGHEPSS 95.64% · top 1%⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Ransomware đã dùngCWE-565

Palo Alto Networks PAN-OS — Vulnérabilité de saut de l'authentification de PAN-OS de Palo Alto Networks. Đưa vào KEV ngày 2026-05-29, hạn khắc phục với cơ quan liên bang Mỹ: 2026-06-01. Yêu cầu: Appliquez les mesures de mitigation selon les instructions du fabricant, suivez les directives applicables BOD 22-01 pour les services cloud, ou arrêtez l'utilisation du produit si les mesures de mitigation ne sont pas disponibles.

PAN-OS: Vulnérabilités de saut de l'authentification dans GlobalProtect

Vulnerabilitiés de saut de l'authentification dans le portail et le passerelle GlobalProtect de la logiciel PAN-OS® de Palo Alto Networks permettent à l'attaquant de sauter les restrictions de sécurité et d'établir une connexion VPN non autorisée.

CNA cấp mã: palo_alto · Loại lỗi: CWE-565

Sản phẩm bị ảnh hưởng: Palo Alto Networks Cloud NGFW; Palo Alto Networks PAN-OS (12.1.0 → < 12.1.7, 12.1.4-h6, 11.2.0 → < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17); Palo Alto Networks Prisma Access (10.2.0 → < 10.2.10-h36, 11.2.0 → < 11.2.7-h13)

Tham chiếu:security.paloaltonetworks.com (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan