Компанию SonicWall взломали с помощью 0-day в её же VPN

Компанию SonicWall взломали с помощью 0-day в её же VPN

Компанию SonicWall взломали с помощью 0-day в её же VPN

SonicWall, известный производитель файрволов и VPN-продуктов, стал жертвой хорошо спланированной атаки на внутренние системы. По имеющейся информации, киберпреступники использовали 0-day уязвимости в VPN от SonicWall.

Среди затронутых продуктов, по словам самого вендора, оказались NetExtender VPN (версии 10.x) и Secure Mobile Access (SMA), обеспечивающие пользователям удалённый доступ к внутренним ресурсам.

«Недавно мы выявили хорошо организованную кампанию, в ходе которой злоумышленники атаковали наши системы. Это были подготовленные киберпреступники, которым, предположительно, удалось использовать 0-day в продуктах SonicWall, обеспечивающих защищённый удалённый доступ», — сообщили представители SonicWall изданию The Hacker News.

Подробности компания обещает осветить по мере поступления информации. Также SonicWall пока не прокомментировала сообщения о взломе своего репозитория GitLab. Список продуктов, чьи баги использовались в атаке, выглядит на данный момент так:

  • NetExtender VPN-клиент версий 10.x (вышел в 2020 году), используется для подключения к SMA 100 и файрволам SonicWall;
  • Secure Mobile Access (SMA) версии 10.x, на которой работают SMA 200, SMA 210, SMA 400, SMA 410 и SMA 500v.

В официальном сообщении пострадавшая от взлома компания призывает организации включить мультифакторную аутентификацию, отключить доступ NetExtender к файрволу, ограничить доступ к пользователям и администраторам со стороны публичных IP-адресов и настроить «белые» списки для прямого доступа к SMA.

Российским школьникам ограничили время работы за компьютером на уроках

Роспотребнадзор установил рекомендуемую продолжительность работы школьников за компьютерами и интерактивными досками. Лимит зависит от возраста: чем младше ребёнок, тем быстрее экран должен исчезнуть из его поля зрения. Ученикам 1-2-х классов разрешается проводить за компьютером не более 20 минут за один урок.

Для 3-4-х классов предел составляет 25 минут, для 5-9-х — 30 минут. Старшеклассникам досталось больше всех: учащиеся 10-11-х классов смогут работать за экраном до 35 минут, передают «РИА Новости».

Отдельные ограничения предусмотрены для интерактивных досок. Детям младше 10 лет рекомендуют пользоваться ими не дольше 20 минут, школьникам старше 10 лет — максимум 30 минут.

При использовании электронных средств обучения на уроках и переменах ученикам необходимо выполнять гимнастику для глаз. Если занятия проходят по старинке, с бумажными учебниками, упражнения рекомендуют делать во время перемен.

С 1 сентября 2026 года в российских школах также официально закрепят запрет на мобильные телефоны во время занятий. Что делать со смартфонами на переменах, каждая школа решит самостоятельно.

RSS: Новости на портале Anti-Malware.ru