「SonicWall」の旧製品に差し迫るランサムウェアの危機

「SonicWall Secure Mobile Access（SMA）100シリーズ」や「SonicWall Secure Remote Access（SRA）」に存在する既知の脆弱性を狙ったサイバー攻撃が展開されているとして、SonicWallでは対象製品の利用者に対して推奨する対策を即時講じるよう強く求めている。

サポート期間が終了した「SMA 100シリーズ」や「SRA」の旧ファームウェア「8.x」に存在する既知の脆弱性を狙い、ランサムウェアを展開する攻撃グループが確認されているとして7月15日に緊急のセキュリティアドバイザリをリリースしたもの。

攻撃者は資格情報を窃取して標的型のランサムウェアを展開しており、利用者における差し迫った危機であるとSonicWallでは警鐘を鳴らした。

脆弱性が存在するアプライアンス機器をネットワークから遮断して利用を中止したり、ファームウェアを最新のものへ更新した上でパスワードをリセットするなど、すぐに適切な対策を講じるよう強く推奨している。

具体的には、「SRA 4600」「同4200」「同1600」「同1200」「SSL-VPN 2000」「同200」「同400」については、ネットワークからすぐに遮断し、パスワードをリセットすることを求めた。

（Security NEXT - 2021/07/16 ） ツイート

PR

関連記事

子ども向けプログラミング講座の案内メールで誤送信 - 藤沢市
講座受講者一覧表を紛失、メモから発覚 - 厚木市
サーバでランサム被害を確認、影響など調査 - 八王子中高校
従業員が顧客クレカをスキミング - サムギョプサル店
契約照会システムで利用者の個人情報が閲覧可能に - 生保協会
「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」