ExpressVPN устраняет уязвимость в Windows, которая оставляла трафик удаленного рабочего стола незащищенным
Компания ExpressVPN выпустила новый патч для своего приложения под Windows, чтобы закрыть уязвимость, которая могла оставлять трафик удаленного рабочего стола незащищенным. Если вы используете ExpressVPN на Windows, рекомендуется как можно скорее загрузить версию 12.101.0.45, особенно если вы используете Протокол удаленного рабочего стола (RDP) или любой другой трафик через TCP порт 3389.
Об уязвимости и исправлении было объявлено в блоге компании ранее на этой неделе. Согласно сообщению, независимый исследователь под псевдонимом Adam-X сообщил о проблеме 25 апреля, чтобы получить вознаграждение по программе баг-баунти ExpressVPN. Adam-X обнаружил, что некоторый внутренний отладочный код, оставляющий трафик на TCP порту 3389 незащищенным, был случайно отправлен пользователям. ExpressVPN выпустила патч примерно через пять дней в версии 12.101.0.45 для Windows.
По словам ExpressVPN, вероятность того, что уязвимость была использована, крайне мала. Гипотетический хакер должен был не только знать о существовании уязвимости, но и убедить свою цель отправить веб-запрос через RDP или другой трафик, использующий порт 3389. Даже в этом случае хакер мог бы увидеть только реальный IP-адрес своей цели, а не любые передаваемые данные.
Несмотря на небольшую опасность, приятно видеть, как ExpressVPN оперативно реагирует на обнаруженные недостатки. Программы баг-баунти отличны, но продукт, обеспечивающий безопасность, должен защищать своих пользователей максимальным количеством мер предосторожности. Помимо устранения этой уязвимости, компания также добавляет автоматизированные тесты, которые проверяют наличие отладочного кода, случайно оставшегося в продукционных сборках. Это, а также успешный независимый аудит конфиденциальности, проведенный ранее в 2025 году, создает впечатление провайдера, который контролирует ситуацию.
Эта статья первоначально появилась на Engadget по адресу https://www.engadget.com/cybersecurity/vpn/expressvpn-patches-windows-bug-that-exposed-remote-desktop-traffic-171507501.html?src=rss.
Подпишитесь на новости в телеграм: https://t.me/itnewsros