کارشناسان نسبت به نفوذ گسترده VPN سونیک‌وال که بیش از ۱۰۰ حساب کاربری را تحت تأثیر قرار داده هشدار می‌دهند

شرکت امنیت سایبری Huntress روز جمعه نسبت به “نفوذ گسترده” به دستگاه‌های SonicWall SSL VPN برای دسترسی به محیط‌های متعدد مشتریان هشدار داد. این شرکت اعلام کرد که “مهاجمان به سرعت در حساب‌های متعدد در دستگاه‌های نفوذ‌یافته احراز هویت می‌کنند” و “سرعت و مقیاس این حملات نشان می‌دهد که مهاجمان ظاهراً کنترل اعتبارنامه‌های معتبر را در اختیار دارند تا اینکه از روش حمله بروت فورس استفاده کنند.” بخش قابل توجهی از این فعالیت‌ها از ۴ اکتبر ۲۰۲۵ آغاز شده و بیش از ۱۰۰ حساب SonicWall SSL VPN در ۱۶ حساب مشتری تحت تأثیر قرار گرفته است.

این افشاگری مدت کوتاهی پس از آن صورت گرفت که SonicWall تأیید کرد یک حادثه امنیتی منجر به افشای غیرمجاز فایل‌های پشتیبان پیکربندی فایروال ذخیره‌شده در حساب‌های MySonicWall شده است. این نقض امنیتی طبق آخرین به‌روزرسانی، تمام مشتریانی را که از سرویس پشتیبان ابری SonicWall استفاده کرده‌اند تحت تأثیر قرار می‌دهد. شرکت Arctic Wolf هشدار داد که “فایل‌های پیکربندی فایروال حاوی اطلاعات حساسی هستند که می‌توانند توسط مهاجمان برای سوءاستفاده و دسترسی به شبکه سازمان‌ها مورد استفاده قرار گیرند.” این افشاگری در زمانی صورت می‌گیرد که فعالیت باج‌افزار (ransomware) علیه دستگاه‌های فایروال SonicWall برای دسترسی اولیه افزایش یافته و حملات از آسیب‌پذیری‌های امنیتی شناخته‌شده برای استقرار باج‌افزار Akira استفاده می‌کنند.