تمام نوشته‌های برچسب‌خورده با "CVE-2024-40766"
حملات مداوم باج‌افزار آکیرا که دستگاه‌های SSL VPN سونیک‌وال را هدف قرار می‌دهند همچنان در حال تکامل هستند، به طوری که مهاجمان موفق به ورود به سیستم می‌شوند علی‌رغم فعال بودن احراز هویت چندعاملی OTP روی حساب‌ها. محققان مشکوک هستند که این امر ممکن است از طریق استفاده از بذرهای OTP پیش از این سرقت شده انجام شود، اگرچه روش دقیق هنوز تأیید نشده است.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
مهاجمان وابسته به گروه باج‌افزار Akira به هدف قرار دادن دستگاه‌های SonicWall برای دسترسی اولیه ادامه داده‌اند و شرکت امنیت سایبری Rapid7 افزایش نفوذها در دستگاه‌های SonicWall را گزارش کرده است.
سونیک‌وال فاش کرده که افزایش اخیر فعالیت‌های هدف‌گیری فایروال‌های نسل ۷ و جدیدتر با SSL VPN فعال، مربوط به یک باگ قدیمی و وصله‌شده و استفاده مجدد از رمز عبور است.
