تمام نوشته‌های برچسب‌خورده با "SSL VPN"
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
گروه باج‌افزار آکیرا به طور فعال از CVE-2024-40766، یک آسیب‌پذیری کنترل دسترسی با شدت بحرانی یک ساله، برای دستیابی غیرمجاز به دستگاه‌های SonicWall سوءاستفاده می‌کند.
مهاجمان وابسته به گروه باج‌افزار Akira به هدف قرار دادن دستگاه‌های SonicWall برای دسترسی اولیه ادامه داده‌اند و شرکت امنیت سایبری Rapid7 افزایش نفوذها در دستگاه‌های SonicWall را گزارش کرده است.
محققان امنیت سایبری یک شبکه IP اوکراینی را به دلیل انجام کمپین‌های گسترده بروت فورس و پاشیدن رمز عبور علیه دستگاه‌های SSL VPN و RDP بین ژوئن و ژولای ۲۰۲۵ مورد هشدار قرار داده‌اند.
فورتی‌نت مشتریان خود را از یک نقص امنیتی بحرانی در FortiSIEM آگاه می‌کند که برای آن اکسپلویت فعالی در طبیعت وجود دارد. این آسیب‌پذیری با شناسه CVE-2025-25256 امتیاز CVSS برابر 9.8 از حداکثر 10.0 دارد.
نوشته‌های ویژه
سونیک‌وال فاش کرده که افزایش اخیر فعالیت‌های هدف‌گیری فایروال‌های نسل ۷ و جدیدتر با SSL VPN فعال، مربوط به یک باگ قدیمی و وصله‌شده و استفاده مجدد از رمز عبور است.
SonicWall اعلام کرد که به طور فعال در حال بررسی گزارش‌ها برای تعیین وجود آسیب‌پذیری جدید zero-day است، پس از گزارش‌هایی مبنی بر افزایش فعالیت باج‌افزار Akira در اواخر ژوئیه 2025.
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به طور فزاینده‌ای در موج حملات باج‌افزار Akira هدف قرار گرفته‌اند که احتمالاً از آسیب‌پذیری امنیتی ناشناخته‌ای سوءاستفاده می‌کند، بر اساس گزارش شرکت امنیت سایبری Arctic Wolf.
یک گروه تهدید حمایت‌شده توسط دولت ایران مسئول نفوذ سایبری طولانی‌مدت علیه زیرساخت‌های حیاتی ملی در خاورمیانه شناخته شده که نزدیک به دو سال ادامه داشته است.
مهاجمان اکنون آسیب‌پذیری دور زدن احراز هویت که فایروال‌های SonicWall را تحت تأثیر قرار می‌دهد را پس از انتشار کد اکسپلویت اثبات مفهوم (PoC) هدف قرار می‌دهند
