ExpressVPN, Windows tətbiqi üçün yeni bir yeniləmə yayımlayaraq uzaq masaüstü trafikinə təsir göstərə biləcək təhlükəsizlik boşluğunu aradan qaldırıb. Əgər siz Windows-da ExpressVPN istifadə edirsinizsə, xüsusilə də Uzaq Masaüstü Protokolu (RDP) və ya TCP port 3389 üzərindən hər hansı bir trafikdən istifadə edirsinizsə, 12.101.0.45 versiyasını dərhal yükləməyiniz tövsiyə olunur.

ExpressVPN, bu zəifliyi və onun düzəldilməsini keçən həftə bir bloq yazısında elan edib. Məlumata görə, "Adam-X" adlı müstəqil bir tədqiqatçı bu problemi 25 aprel tarixində ExpressVPN-in "bug bounty" proqramına təqdim edib. Tədqiqatçı, bəzi daxili tənzimləmə kodlarının TCP port 3389 üzərindən keçən trafikin qorunmasız qalmasına səbəb olduğunu müşahidə edib. ExpressVPN isə bu problemi təxminən beş gün ərzində düzəldərək, 12.101.0.45 versiyasını istifadəyə verib.

ExpressVPN-in açıqlamasına əsasən, bu zəifliyin istismar edilməsi ehtimalı çox azdır. Hakerlər həm bu problemi bilməli, həm də hədəf şəxsi RDP və ya port 3389 üzərindən veb sorğusu göndərməyə məcbur etməlidirlər. Hətta bu ssenarilər baş versə belə, hücum edən şəxs yalnız hədəfin real IP ünvanını görə bilər, lakin ötürülən məlumatlara çıxışı olmaz.

Təhlükənin böyük olmamasına baxmayaraq, ExpressVPN-in məhsulundakı boşluqlara qarşı bu cür proaktiv yanaşması təqdirəlayiqdir. Təhlükəsizlik məhsulları istifadəçilərini maksimum dərəcədə qorumaq üçün hər zaman əlavə tədbirlər görməlidir. Bu zəifliyi bağlamaqla yanaşı, ExpressVPN artıq istehsal versiyalarında təsadüfən qalan debug kodlarını yoxlayan avtomatlaşdırılmış testlər də əlavə edib. Bundan əlavə, 2025-ci ilin əvvəlində keçirilən müstəqil məxfilik auditi də xidmət təminatçısının etibarlılığını daha da artırır.