Tag: SonicWall

  • SonicWall SMA1000-sårbarheder blev udnyttet som zero-day-sårbarheder til at installere malware

    SonicWall SMA1000-sårbarheder blev udnyttet som zero-day-sårbarheder til at installere malware

    To sårbarheder i SonicWall SMA1000 blev udnyttet som zero-day-sårbarheder i flere uger, før de blev offentliggjort. Det gjorde det muligt for angribere at kompromittere sårbare VPN-enheder og installere specialudviklet malware. Sårbarhederne påvirker SonicWall SMA1000 6210-, 7210- og 8200v-enheder. SonicWall udsendte sikkerhedsopdateringer i sidste uge og bekræftede, at trusselsaktører aktivt havde udnyttet sårbarhederne i angreb. Incident…

  • SonicWall VPN MFA-omgåelse blev forårsaget af ufuldstændige sikkerhedsrettelser

    SonicWall VPN MFA-omgåelse blev forårsaget af ufuldstændige sikkerhedsrettelser

    Hackere lykkedes med at omgå SonicWalls VPN MFA-beskyttelse, efter at organisationer implementerede ufuldstændige sikkerhedsrettelser for en kendt sårbarhed, som påvirker SonicWall Gen6 SSL-VPN-enheder. Forskere oplyste, at angribere fik adgang til netværk, selv om nogle berørte systemer allerede havde opdateret firmware installeret. Hændelserne viser, hvordan ufuldstændig afhjælpning kan efterlade kritisk infrastruktur eksponeret, selv efter installation af…

  • SonicWall-databrud afslører alle firewall-sikkerhedskopier

    SonicWall har bekræftet, at hackere har stjålet hver eneste firewall-backup, der var gemt i virksomhedens MySonicWall-sky. Virksomheden hævdede først, at under 5 % af sikkerhedskopierne var berørt, men indrømmede senere, at bruddet omfattede alle kunder, der bruger cloud-backupfunktionen. Angrebets fulde omfang Hackere brød ind i MySonicWall-portalen og stjal alle firewall-sikkerhedskopier, der var lagret i skyen.…