Stikkord: SonicWall
-
To sårbarheter i SonicWall SMA1000 ble utnyttet som nulldagssårbarheter i flere uker før de ble offentlig kjent. Dette gjorde det mulig for angripere å kompromittere sårbare VPN-enheter og installere spesialtilpasset skadevare. Sårbarhetene påvirker SonicWall SMA1000 6210-, 7210- og 8200v-enheter. SonicWall publiserte sikkerhetsoppdateringer forrige uke og bekreftet at trusselaktører aktivt hadde utnyttet sårbarhetene i angrep. Hendelseshåndteringsselskapet…
-
Hackere klarte å omgå SonicWalls VPN MFA-beskyttelse etter at organisasjoner implementerte ufullstendige sikkerhetsfikser for en kjent sårbarhet som påvirker SonicWall Gen6 SSL-VPN-enheter. Forskere opplyste at angripere fikk tilgang til nettverk selv om enkelte berørte systemer allerede hadde oppdatert firmware installert. Hendelsene viser hvordan ufullstendig utbedring kan etterlate kritisk infrastruktur eksponert selv etter at patcher er…
-
SonicWall har bekreftet at angripere stjal hver eneste brannmurbackup som var lagret i selskapets MySonicWall-sky. Selskapet hevdet først at færre enn 5 % av backupene var berørt, men innrømmet senere at bruddet rammet alle kunder som bruker skytjenesten for sikkerhetskopiering. Angrepets fulle omfang Hackere brøt seg inn i MySonicWall-portalen og stjal alle brannmurbackupfiler som var…