Lưu trữ — US — techcrunch
SonicWall khuyến cáo khách hàng tắt SSLVPN sau khi có báo cáo về các cuộc tấn công ransomware
SonicWall khuyến nghị khách hàng tắt SSLVPN sau một loạt cuộc tấn công ransomware vào hệ thống tường lửa Generation 7 của họ. Các cuộc điều tra đang được tiến hành để xác định những lỗ hổng gây ra các sự cố này, với dấu hiệu của một zero-day exploit. Các nhà nghiên cứu bảo mật đã quan sát thấy băng Akira ransomware khai thác những lỗ hổng này để truy cập vào các hệ thống mạng, đánh dấu một mối đe dọa quan trọng đối với an ninh doanh nghiệp.
Điểm chính
- SonicWall đã khuyến nghị cho khách hàng vô hiệu hóa SSLVPN do số vụ tấn công ransomware tăng lên.
- Các nhà nghiên cứu bảo mật liên kết các cuộc tấn công với các lỗ hổng trong tường lửa thế hệ 7 của SonicWall.
- Có nghi ngờ về việc lỗ hổng zero-day đã bị khai thác trước khi có bản vá.
- Arctic Wolf xác định các cuộc tấn công vào khách hàng của SonicWall từ giữa tháng 7.
- Hacker đang nhắm vào sản phẩm tường lửa doanh nghiệp và VPN như điểm vào mạng.
- Huntress Labs gợi ý rằng băng Akira ransomware có thể đứng sau các cuộc tấn công.
Vì sao quan trọng
- Trong năm 2023, đã có một sự gia tăng đáng kể về các cuộc tấn công ransomware vào các sản phẩm bảo mật doanh nghiệp.
- Lỗ hổng zero-day đã trở thành một chiến thuật phổ biến cho các tội phạm mạng lợi dụng những lỗ hổng bảo mật lớn.
- Công việc từ xa và sự phụ thuộc vào VPN đã nâng cao tầm quan trọng của mạng doanh nghiệp an toàn.
Sự tăng vọt trong các cuộc tấn công ransomware đối với các khách hàng của SonicWall nhấn mạnh sự cần thiết quan trọng của các biện pháp an toàn mạng doanh nghiệp, đặc biệt là việc quản lý và vá các lỗ hổng trong hệ thống tường lửa và VPN.