تحذير SonicWall من ثغرات SMA1000 تستغل في هجمات يوم الصفر

تستخدم المهاجمون ثغرتين غير معلنتين (zero-day) في أجهزة SonicWall SMA1000 لتنفيذ هجمات، وحذرت الشركة من هذه الاستغلالات وطلبت من العملاء تثبيت التحديثات الأمنية المتاحة فوراً.

تتأثر أجهزة SonicWall SMA1000 المتأثرة بالثغرات، والتي تُستخدم عادةً للوصول الآمن عن بعد، مما قد يؤدي إلى اختراق الشبكات الداخلية.

• اختراق الشبكة الداخلية عبر أجهزة الوصول الآمن
• تنفيذ كود بعيد (RCE) على الأجهزة المتأثرة
• الوصول غير المصرح به إلى البيانات الحساسة
• استخدام الأجهزة كنقطة انطلاق لهجمات أخرى

1. 1تقييم فوري لاستخدام أجهزة SonicWall SMA1000 في البنية التحتية
2. 2تطبيق التحديثات الأمنية من SonicWall فوراً
3. 3مراقبة سجلات الأجهزة بحثاً عن أي نشاط مشبوه
4. 4تقييم تأثير الثغرات على الأنظمة المتصلة
5. 5تطبيق تدابير احتواء مؤقتة إذا لم تكن التحديثات متاحة
6. 6تواصل مع SonicWall للحصول على دعم فني إضافي