Попытки эксплуатации 0-day в шлюзах SonicWall выявлены в реальных атаках

Попытки эксплуатации 0-day в шлюзах SonicWall выявлены в реальных атаках

Попытки эксплуатации 0-day в шлюзах SonicWall выявлены в реальных атаках

Компания NCC Group, специализирующаяся на обеспечении кибербезопасности, зафиксировала попытки эксплуатации уязвимости нулевого дня (0-day) в сетевых устройствах SonicWall. Исследователи намеренно скрыли подробности, чтобы не спровоцировать волну кибератак.

По словам NCC Group, злоумышленники пытались «прощупать» устройства на наличие 0-day в конце прошлой недели. Также специалисты уточнили, что SonicWall предупреждена как о баге, так и о попытках эксплуатации.

NCC Group считает, что речь идёт о той же уязвимости нулевого дня, которая ранее использовалась таинственными киберпреступниками для проникновения во внутреннюю сеть SonicWall. Напомним, что эта брешь затрагивает шлюзы Secure Mobile Access (SMA).

Представители SonicWall пока не прокомментировали сообщения NCC Group, так что точной информации об используемой уязвимости на сегодняшний день нет.

Команда NCC Group посоветовала владельцам затронутых устройств ограничить число IP-адресов, которым разрешён доступ к интерфейсу управления девайсов SonicWall. Помимо этого, крайне важно включить двухфакторную аутентификацию (2FA).

Упал сайт Роскомнадзора

Сайт Роскомнадзора полностью перестал открываться. Ранее пользователи жаловались на недоступность отдельных разделов, в том числе предназначенных для сдачи отчетности операторами связи. Резкий рост числа обращений о сбоях зафиксирован около 13:00 по московскому времени.

О проблемах в работе ресурса регулятора сообщила телекомпания ВГТРК. Сервис мониторинга сбоев Detector404 также зафиксировал неполадки.

Жалобы поступили от жителей 28 городов. В основном пользователи сообщают о полной недоступности сайта.

Ещё до массовой волны обращений телеграм-канал Ассоциации малых операторов России (АМОР) сообщил о невозможности зайти в раздел сайта, предназначенный для передачи отчетности.

Сообщение появилось незадолго до окончания срока сдачи отчетов. Непредоставление отчетности может повлечь за собой лишение лицензии для операторов связи. Восстановление лицензии обойдется примерно в 2 млн рублей и потребует значительного количества согласований.

Ответственность за инцидент взяла на себя «ИТ армия Украины».

RSS: Новости на портале Anti-Malware.ru