A ExpressVPN lançou uma atualização de segurança crucial para seu aplicativo Windows, visando corrigir uma vulnerabilidade que poderia comprometer o tráfego de desktop remoto. A falha, agora resolvida na versão 12.101.0.45, expunha dados transmitidos através do Remote Desktop Protocol (RDP) e outras comunicações utilizando a porta TCP 3389.
A vulnerabilidade foi descoberta por um pesquisador independente, conhecido como Adam-X, através do programa de recompensas por bugs da ExpressVPN. Adam-X identificou a presença de código de depuração interno que inadvertidamente deixava o tráfego na porta 3389 desprotegido. A ExpressVPN agiu rapidamente, lançando a correção em aproximadamente cinco dias após o recebimento do alerta. Embora a probabilidade de exploração da falha fosse considerada baixa, a empresa enfatiza a importância de manter o software atualizado para garantir a máxima segurança.
A ExpressVPN também está implementando medidas adicionais para evitar incidentes semelhantes no futuro. Entre as novas práticas, a empresa está introduzindo testes automatizados projetados para identificar e remover qualquer código de depuração acidentalmente presente nas versões de produção do software. Essa iniciativa, juntamente com auditorias de privacidade independentes bem-sucedidas, demonstra o compromisso contínuo da ExpressVPN em proteger a privacidade e a segurança de seus usuários. Recomenda-se que todos os usuários do ExpressVPN no Windows atualizem para a versão mais recente o mais rápido possível para garantir que estejam protegidos contra essa vulnerabilidade.
Origem: Link
