「SonicWall」の旧製品に差し迫るランサムウェアの危機

「SonicWall Secure Mobile Access（SMA）100シリーズ」や「SonicWall Secure Remote Access（SRA）」に存在する既知の脆弱性を狙ったサイバー攻撃が展開されているとして、SonicWallでは対象製品の利用者に対して推奨する対策を即時講じるよう強く求めている。

サポート期間が終了した「SMA 100シリーズ」や「SRA」の旧ファームウェア「8.x」に存在する既知の脆弱性を狙い、ランサムウェアを展開する攻撃グループが確認されているとして7月15日に緊急のセキュリティアドバイザリをリリースしたもの。

攻撃者は資格情報を窃取して標的型のランサムウェアを展開しており、利用者における差し迫った危機であるとSonicWallでは警鐘を鳴らした。

脆弱性が存在するアプライアンス機器をネットワークから遮断して利用を中止したり、ファームウェアを最新のものへ更新した上でパスワードをリセットするなど、すぐに適切な対策を講じるよう強く推奨している。

具体的には、「SRA 4600」「同4200」「同1600」「同1200」「SSL-VPN 2000」「同200」「同400」については、ネットワークからすぐに遮断し、パスワードをリセットすることを求めた。

（Security NEXT - 2021/07/16 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ