Компания SonicWall выпустила обновления безопасности, направленные на устранение семи уязвимостей в своих брандмауэрах SonicOS. Среди них особое внимание привлекает уязвимость обхода аутентификации в SSL-VPN, которая уже была использована в реальных атаках. Данная уязвимость позволяет злоумышленникам обойти многофакторную аутентификацию (MFA), что значительно снижает уровень защиты систем.

По данным SonicWall, уязвимость затрагивает несколько версий их программного обеспечения и может быть использована для получения несанкционированного доступа к защищённым ресурсам. Нападения на организации с использованием этой уязвимости уже зафиксированы, что подчеркивает необходимость срочного обновления систем для предотвращения потенциальных угроз.

В компании настоятельно рекомендуют пользователям брандмауэров SonicOS обновить свои устройства до последней версии, чтобы устранить данную уязвимость и защитить свои сети от возможных атак. Также SonicWall советует внедрить дополнительные меры безопасности, такие как мониторинг сетевого трафика и анализ логов, чтобы своевременно выявлять подозрительную активность.

Эксперты в области кибербезопасности отмечают, что уязвимости в системах аутентификации становятся всё более распространёнными, и злоумышленники активно используют их для обхода защитных механизмов. Поэтому рекомендуется не только обновлять программное обеспечение, но и регулярно проводить аудит безопасности.

SonicWall продолжает активно работать над улучшением безопасности своих продуктов и рекомендует пользователям оставаться в курсе последних обновлений и рекомендаций по безопасности, чтобы минимизировать риски кибератак.

Источник новости:
BleepingComputer

Читать полностью