Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SonicWall」の旧製品に差し迫るランサムウェアの危機

「SonicWall Secure Mobile Access(SMA)100シリーズ」や「SonicWall Secure Remote Access(SRA)」に存在する既知の脆弱性を狙ったサイバー攻撃が展開されているとして、SonicWallでは対象製品の利用者に対して推奨する対策を即時講じるよう強く求めている。

サポート期間が終了した「SMA 100シリーズ」や「SRA」の旧ファームウェア「8.x」に存在する既知の脆弱性を狙い、ランサムウェアを展開する攻撃グループが確認されているとして7月15日に緊急のセキュリティアドバイザリをリリースしたもの。

攻撃者は資格情報を窃取して標的型のランサムウェアを展開しており、利用者における差し迫った危機であるとSonicWallでは警鐘を鳴らした。

脆弱性が存在するアプライアンス機器をネットワークから遮断して利用を中止したり、ファームウェアを最新のものへ更新した上でパスワードをリセットするなど、すぐに適切な対策を講じるよう強く推奨している。

具体的には、「SRA 4600」「同4200」「同1600」「同1200」「SSL-VPN 2000」「同200」「同400」については、ネットワークからすぐに遮断し、パスワードをリセットすることを求めた。

(Security NEXT - 2021/07/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

不正なアクセスを検知、詳細は調査中 - ALSOK介護
偽ECサイトの通報件数が増加 - マッチングアプリやSNSで異性から勧められたケースも
2021年2Qの標的型攻撃に関する情報共有は40件 - J-CSIP
公共空間における安全なワイアレス通信でガイダンス - 米NSA
攻撃プランを自動生成する脆弱性評価用の模擬攻撃ツール - OSSで公開
コロナ禍2度目の夏期休暇 - パッチチューズデーと重なるおそれも
「Kubernetes」環境のセキュリティ堅牢化を - 米政府がガイダンス
アメックス装うフィッシングに注意 - 約39万円の利用額で不安煽る
メール誤送信で保護者の一部メアドが流出 - 都保育園委託先
利用者や獣医師の個人情報が流出、パスワードも - 犬猫寄生虫情報サイト