es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Ataques de ransomware dirigidos a dispositivos EOL SonicWall SMA 100 VPN no reparados | CurosHacker.es
Noticias 28 de enero de 2022
La advertencia llega más de un mes después de que surgieran informes de que las vulnerabilidades de acceso remoto en los dispositivos VPN SonicWall SRA 4600 (CVE-2019-7481) estaban siendo explotadas como un vector de acceso inicial para ataques de ransomware para interrumpir las redes corporativas en todo el mundo.
«SonicWall ha sido alertado sobre los actores de amenazas que están apuntando activamente a los productos Secure Mobile Access (SMA) 100 y Secure Remote Access (SRA) con firmware no reparado y terminado (EOL) 8.x en una campaña anti-ransomware inmediata utilizando credenciales robadas. «, dijo la empresa. «El exploit soluciona una vulnerabilidad conocida que se ha solucionado en versiones de firmware más recientes».
Los productos de la serie SMA 1000 no se ven afectados por este error, dijo SonicWall, instando a las empresas a tomar medidas inmediatas, ya sea actualizando su firmware siempre que sea posible activando la autenticación multifactor o desconectando los dispositivos que están al final de su vida útil y no se pueden actualizar a 9.x firmware.
“Los dispositivos al final de su vida afectados con firmware 8.x han sufrido restricciones temporales. El uso continuado de este firmware o dispositivos al final de su vida representa un riesgo de seguridad activo”, advirtió la compañía. Para aliviar aún más la situación, SonicWall también recomienda que los clientes restablezcan todas las contraseñas asociadas con los dispositivos SMA o SRA, así como con cualquier otro dispositivo o sistema que pueda usar las mismas credenciales.
Este desarrollo es también la cuarta vez que SonicWall surge como un lucrativo vector de ataques, con actores de amenazas que explotan errores inéditos para eliminar malware y penetrar más profundamente en las redes objetivo, lo que lo convierte en el problema más reciente al que se ha enfrentado la empresa en los últimos meses.
En abril, FireEye Mandiant reveló que un grupo de piratería rastreado como UNC2447 estaba usando un error de día cero en los dispositivos VPN de SonicWall (CVE-2021-20016) antes de que la empresa lo arreglara para implementar una nueva variedad de ransomware llamada FIVEHANDS. en redes de entidades norteamericanas y europeas.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática