«data-stats =» true «> Хакеры атаковали ИТ-систему известного производителя сетевых устройств Януш Чустецкий, 25.01./2021, 09:39 Уязвимость нулевого дня в системе безопасности SonicWall Share Tweet LinkedIn

Компания SonicWall опубликовала сообщение о том, что она расследует нарушение безопасности своей внутренней сети после того, как обнаружила, что это была хорошо подготовленная и скоординированная атака на ее ИТ-систему. .

SonicWall

В заявлении, состоящем всего из нескольких предложений, мы читаем, что это была очень изощренная атака. нацеливание на уязвимости нулевого дня в некоторых из своих устройств. указывает, что это следующие устройства:

1. NetExtender VPN версии 10.x. Клиентское решение, выпущенное в 2020 году, используется для подключения к линейным устройствам SMA 100 и межсетевым экранам SonicWall.

2. Secure Mobile Access (SMA) версии 10.x. Программное обеспечение работает на физических устройствах SMA 200, SMA 210, SMA 400, SMA 410 и виртуальных SMA 500 В.

См. Также: Как можно бороться с атаками программ-вымогателей. Эта вредоносная программа превращает платформу WordPress в инструмент для добычи криптовалюты. SonicWall призывает устранить три опасные уязвимости «нулевого дня»

SonicWall гарантирует, что SMA 1000 устройств безопасны, потому что они используют клиент VPN, отличный от NetExtender.

К сожалению, в настоящее время нет исправления для этой уязвимости. Поэтому SonicWall рекомендует некоторые простые, но временные меры противодействия, которые могут защитить вашу ИТ-систему от этой угрозы.

Таким образом, вы можете использовать брандмауэр и настроить его, чтобы минимизировать количество объектов, которые может взаимодействовать с устройствами SMA. Вы также можете включить опцию активации механизма двухфакторной аутентификации пользователя. В то же время SonicWall гарантирует, что уже работает над исправлениями, устраняющими эти уязвимости.

Для коммерческого воспроизведения контента Computerworld необходимо приобрести лицензию. Свяжитесь с нашим партнером YGS Group по адресу [email & # 160; protected] Поделиться Поделиться LinkedIn Tweet #hpe_special_offers.