Недавно раскрытые уязвимости в устройствах SonicWall SMA1000 стали объектом атак нулевого дня, которые продолжались в течение нескольких недель. Злоумышленники использовали эти уязвимости для установки собственного вредоносного программного обеспечения на уязвимые VPN-устройства.

По информации исследователей в области кибербезопасности, уязвимости были обнаружены в механизмах аутентификации и управления сессиями, что позволило злоумышленникам получить несанкционированный доступ к системам. В результате таких атак могли быть скомпрометированы конфиденциальные данные пользователей и корпоративные сети.

SonicWall уже выпустила обновления безопасности, направленные на устранение выявленных уязвимостей. Однако эксперты настоятельно рекомендуют пользователям немедленно обновить свои устройства, чтобы защититься от возможных атак.

Кроме того, специалисты советуют организациям провести аудит своих систем безопасности и мониторить активность на своих VPN-устройствах, чтобы выявить возможные признаки компрометации.

Эти события подчеркивают важность регулярного обновления программного обеспечения и активного мониторинга уязвимостей в системах, особенно в условиях растущих угроз со стороны киберпреступников.

Источник новости:
BleepingComputer

Читать полностью