OpenVPN

OpenVPN 2.5.10及2.6.10版本所修補的4個零時差漏洞，在本月黑帽大會上由資安研究人員公開漏洞細節，可被串連以實現權限擴張或遠端程式攻擊

用戶原本使用OpenVPN的客戶端來連接AWS Client VPN，現在還可以選用官方的客戶端軟體

開放源碼的OpenVPN為全球最廣為使用的虛擬私有網路之一，它支援跨平台，可同時應用在伺服器端與客戶端，允許企業設定VPN伺服器，亦讓終端用戶可連結VPN伺服器

此一漏洞影響自2005年以來釋出的所有OpenVPN 2.x版本，也可能會影響更舊的版本。由於只有經由TLS認證的客戶端能夠觸發該漏洞，因此只要客戶端不被惡意程式感染，客戶端憑證與TLS認證仍能對抗該漏洞。值得一提的是，VPN服務供應商最容易受到該漏洞的影響，因為任何人都能取得必要的客戶端憑證與TLS認證金鑰。