据报道，Pulse Connect安全VPN软件中的漏洞已被攻击者利用，其中一些被认为与中国有关，以危害网络。

使用Pulse-Secure移动VPN的组织应该修补据称在野外被利用的漏洞，可能是一个“中国间谍演员”。

这里提供的补丁程序被认为非常重要，以至于网络安全和基础设施安全局（CISA）给联邦机构的最后期限是4月23日。

CISA的指南指出，Pulse Connect安全VPN的联邦用户必须使用该公司的免费实用程序来确定他们的设备是否易受攻击。

如果发现该漏洞，必须立即将受影响的政府脉冲安全软件和设备与网络隔离，并提交完整报告。除了漏洞检测工具外，Pulse Secure还发布了一个替换XML配置文件，用于防止在受影响的设备上使用漏洞。

FireEye网络安全子公司Mandiant在一篇博文中写道：“组织应该检查现有的法医证据，以确定攻击者是否泄露了用户凭据。”[Pulse Secure母公司]Ivanti强烈建议重置环境中的所有密码并检查配置，以确保无法使用任何服务帐户对该漏洞进行身份验证。”

Pulse Secure建议使用其在线Pulse Connect安全完整性保证工具来确定Pulse Connect安全软件是否已受到危害。

Mandiant称，已知的漏洞迫使SSL VPN身份验证系统显示凭据，并在检查这些凭据时欺骗它生成“成功登录”结果。已经使用了几种利用漏洞的技术，但结果是相同的VPN设备和远程执行的攻击代码遭到破坏。

• 信用社云系列#1:20云考量

信用社云系列#1:20云考量

• 信用合作社云系列#2：我梦想数据——您的数据实践的10个考虑因素

信用合作社云系列#2：我梦想数据——您的数据实践的10个考虑因素

• 信用社云系列#3：允许云

信用社云系列#3：允许云

Pulse Secure自己的博客文章称，这些漏洞部分基于过去两年修补的三个已知问题。较新的缺陷允许攻击者绕过Pulse Secure Connect网关上的双因素身份验证并执行远程代码。利用这一漏洞显然已被多个组织用来攻击美国国防和工业网络。

Mandiant说，目前有12个单独的恶意软件家族攻击Pulse Secure VPN，多个参与者可能在野外利用这一漏洞，其中至少一个似乎与中国政府有关。

在博客文章中被称为“中国间谍演员”的APT5组织在数年的时间里，一直以美国航空航天和国防公司为目标，并攻击网络和软件公司，以达到这一目的。