شرکت سونیک‌وال (SonicWall) اعلام کرد که افزایش اخیر حملات علیه فایروال‌های نسل هفتم و جدیدتر این شرکت که دارای SSL VPN فعال هستند، مربوط به یک آسیب‌پذیری قدیمی و رفع شده و استفاده مجدد از رمزهای عبور است. این شرکت با اطمینان بالا اعلام کرد که فعالیت‌های اخیر SSL VPN مرتبط با آسیب‌پذیری روز صفر نیست، بلکه همبستگی قابل توجهی با تهدیدات مرتبط با CVE-2024-40766 دارد. این آسیب‌پذیری با امتیاز CVSS برابر ۹.۳ در آگوست ۲۰۲۴ افشا شد و به عنوان مشکل کنترل دسترسی نامناسب شناخته شده که می‌تواند به مهاجمان دسترسی غیرمجاز به دستگاه‌ها بدهد.
سونیک‌وال اعلام کرد که کمتر از ۴۰ حادثه مرتبط با این فعالیت را بررسی می‌کند و بسیاری از این حوادث مربوط به مهاجرت از فایروال‌های نسل ۶ به نسل ۷ بدون بازنشانی رمزهای عبور کاربران محلی است. شرکت توصیه کرد که کاربران فریم‌ویر خود را به نسخه SonicOS 7.3.0 به‌روزرسانی کنند، تمام رمزهای عبور حساب‌های کاربری محلی با دسترسی SSLVPN را بازنشانی کنند، محافظت Botnet و فیلترینگ Geo-IP را فعال کنند، احراز هویت چندعاملی (MFA) و سیاست‌های رمز عبور قوی را اجرا کنند و حساب‌های کاربری غیرفعال را حذف کنند. این تحولات در حالی رخ داده که چندین شرکت امنیتی افزایش حملات باج‌افزار آکیرا (Akira) علیه دستگاه‌های SSL VPN سونیک‌وال را گزارش کرده‌اند.
کلمات کلیدی : سونیک‌وال, SSL VPN, آسیب‌پذیری, CVE-2024-40766, فایروال, باج‌افزار آکیرا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.