В софте FortiOS SSL-VPN нашли уязвимость класса переполнения буфера, и какие-то предприимчивые хакеры сумели внедрить через эту уязвимость свой код на сервер (CVE и проч. детали см. по ссылке).
Сообщается, что данный софт использовался для функционирования каналов связи правительственных учреждений.
А вы говорите, VPN-VPN. Вот так хакер вас подслушает, а потом будет деньги вымогать.