vulnerabilities BleepingComputer Verificada
Vulnerabilidades en SonicWall SMA1000 explotadas como zero-days para instalar malware personalizado
zero-day SonicWall VPN malware ciberseguridad
Resumen
Se han explotado dos vulnerabilidades recientemente descubiertas en SonicWall SMA1000 en ataques zero-day durante semanas, lo que permitió a actores maliciosos instalar malware personalizado en dispositivos de VPN vulnerables. Esto supone un riesgo significativo para la seguridad de las redes que utilizan estos dispositivos. Los ataques demuestran la importancia de actualizar y parchear los sistemas de manera oportuna para prevenir este tipo de incidentes.
Two recently disclosed SonicWall SMA1000 vulnerabilities were exploited in zero-day attacks for weeks, allowing threat actors to install custom malware on vulnerable VPN appliances. [...]