SonicWall

Вымогательское ПО Fog нацелено на VPN SonicWall для проникновения в корпоративные сети

Операторы программ-вымогателей Fog и Akira все чаще проникают в корпоративные сети через VPN-аккаунты SonicWall. Предполагается, что эти угрозы используют CVE-2024-40766, критический недостаток управления доступом к SSL VPN.

SonicWall призывает администраторов немедленно исправить эксплуатируемую ошибку SSLVPN

Компания SonicWall рассылает клиентам электронные письма с призывом обновить прошивку SonicOS своих брандмауэров, чтобы устранить уязвимость обхода аутентификации в управлении SSL VPN и SSH, которая «может быть использована в реальных условиях».