SonicWall از مشتریان میخواهد دستگاههای سری SMA 100 را در برابر آسیبپذیری بحرانی آپلود فایل دلخواه احراز هویت شده که میتواند به مهاجمان امکان اجرای کد از راه دور بدهد، وصله کنند.
یک خوشه فعالیت تهدید مشاهده شده که دستگاههای پایان عمر SonicWall Secure Mobile Access (SMA) سری 100 کاملاً وصلهشده را هدف قرار میدهد تا بکدوری به نام OVERSTEP را نصب کند.
محققان امنیت سایبری یک روتکیت اثبات مفهوم به نام Curing را نشان دادهاند که از مکانیزم I/O ناهمزمان لینوکس به نام io_uring برای دور زدن نظارت سنتی فراخوانیهای سیستم استفاده میکند.
شکاف امنیتی قابل توجهی در امنیت زمان اجرای لینوکس که توسط رابط 'io_uring' ایجاد شده، به روتکیتها اجازه میدهد بدون شناسایی در سیستمها عمل کرده و نرمافزارهای امنیتی پیشرفته سازمانی را دور بزنند.