CISA: открытый в интернет RDP остаётся главным входом для шифровальщиков

В рекомендациях по Gunra ransomware от 10 августа 2026 года CISA называет открытый RDP и VPN-шлюзы основными путями первичного доступа. ZoomEye на 28 сентября 2026 года насчитала 16,47 млн хостов с RDP, из них 15,69 млн на порту 3389 и 3,35 млн в США.

• ZoomEye: 16,47 млн хостов с RDP, 15,69 млн — на порту 3389
• В США открыто 3,35 млн RDP-хостов, VNC — 9,19 млн
• Gunra использовала CVE-2024-55591 и CVE-2025-24472 в FortiOS и FortiProxy
• Рекомендации: убрать RDP из интернета, включить блокировку учётных записей и офлайн-бэкапы