Otra empresa de ciberseguridad sufrió un ciberataque. Después de Microsoft, FireEye, Malwarebytes y CrowdStrike, la víctima esta vez fue SonicWall, un gigante de origen estadounidense especializado en dispositivos firewall para uso corporativo. Sin embargo, con la información publicada hasta la fecha, no es posible confirmar que el incidente esté relacionado con la campaña que llegó a los clientes de SolarWinds.
“Creemos que es importante ser transparentes con nuestros clientes, socios y la comunidad de ciberseguridad sobre los ataques en curso contra empresas y agencias gubernamentales. SonicWall identificó un ataque coordinado en sus sistemas internos por parte de agentes maliciosos altamente sofisticados que explotó probables vulnerabilidades de día cero en productos de acceso remoto seguro ”, dijo la compañía.
Al principio, SonicWall declaró que dos líneas de productos se verían afectadas: el cliente VPN NetExtender (compilación 10.x) y la plataforma Secure Mobile Access (SMA) que se ejecuta en dispositivos SMA 200, SMA 210, SMA 400, SMA 410 (físicos) y SMA 500v (virtual). Posteriormente, la marca tranquilizó a sus clientes diciendo que las investigaciones primarias aseguraron que la VPN, sus firewalls y sus puntos de acceso no se vean afectados.
Sin embargo, la compañía todavía está investigando cualquier vulnerabilidad en la serie SMA 100; hasta que se completen las auditorías, La guía es para que los usuarios habiliten la autenticación multifactor. dispositivos y restringir el acceso a direcciones IP en una lista blanca.
Cabe recordar que, debido al aislamiento social provocado por la pandemia del nuevo coronavirus (SARS-CoV2), los firewalls y las VPN se han vuelto más populares que nunca, siendo soluciones sencillas y relativamente económicas para garantizar un acceso remoto seguro para los empleados que se vieron obligados a trabajar desde casa. Recientemente, también se han identificado fallas en los dispositivos Zyxel y SaferVPN.
Fuente: TechRadar
See the original post at: https://thehack.com.br/sonicwall-e-vitima-de-ataque-cibernetico-e-investiga-brechas-em-seus-firewalls/?rand=48889
