SonicWall از مشتریان میخواهد که اعتبارنامههای خود را بازنشانی کنند پس از اینکه فایلهای پشتیبان پیکربندی فایروال آنها در یک نقض امنیتی که حسابهای MySonicWall را تحت تأثیر قرار داد، در معرض دید قرار گرفت.
SonicWall امروز به مشتریان هشدار داد که پس از افشای فایلهای پشتیبان پیکربندی فایروال در یک نقض امنیتی که حسابهای MySonicWall را تحت تأثیر قرار داد، اعتبارنامههای خود را بازنشانی کنند.
گروه باجافزار آکیرا به طور فعال از CVE-2024-40766، یک آسیبپذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاههای SonicWall سوءاستفاده میکند.
گروه باجافزار آکیرا به طور فعال از CVE-2024-40766، یک آسیبپذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاههای SonicWall سوءاستفاده میکند.
مهاجمان وابسته به گروه باجافزار Akira به هدف قرار دادن دستگاههای SonicWall برای دسترسی اولیه ادامه دادهاند و شرکت امنیت سایبری Rapid7 افزایش نفوذها در دستگاههای SonicWall را گزارش کرده است.
SonicWall اعلام کرد که به طور فعال در حال بررسی گزارشها برای تعیین وجود آسیبپذیری جدید zero-day است، پس از گزارشهایی مبنی بر افزایش فعالیت باجافزار Akira در اواخر ژوئیه 2025.
SonicWall از مشتریان میخواهد دستگاههای سری SMA 100 را در برابر آسیبپذیری بحرانی آپلود فایل دلخواه احراز هویت شده که میتواند به مهاجمان امکان اجرای کد از راه دور بدهد، وصله کنند.
یک مهاجم سایبری بدافزار جدیدی به نام OVERSTEP را مستقر کرده که فرآیند بوت دستگاههای SonicWall Secure Mobile Access کاملاً بهروزرسانی شده اما دیگر پشتیبانی نشده را تغییر میدهد
سونیکوال وصلههایی را برای رفع سه آسیبپذیری امنیتی منتشر کرده که دستگاههای SMA 100 Secure Mobile Access را تحت تأثیر قرار میدهد و میتواند منجر به اجرای کد از راه دور شود.
روز چهارشنبه، CISA به آژانسهای فدرال هشدار داد تا دستگاههای SonicWall Secure Mobile Access (SMA) سری 100 خود را در برابر حملاتی که از آسیبپذیری اجرای کد از راه دور با شدت بالا سوءاستفاده میکنند، ایمن کنند.