Gangues de ransomware exploram vulnerabilidades do SonicWall SMA1000

A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) confirmou que gangues de ransomware começaram a explorar duas vulnerabilidades recentemente corrigidas no SonicWall SMA1000, incluindo uma falha crítica de solicitação de servidor (SSRF). O SMA1000 é um gateway de acesso remoto seguro utilizado por grandes corporações e agências governamentais para fornecer acesso VPN a redes corporativas. As falhas, identificadas como CVE-2026-15409 e CVE-2026-15410, foram corrigidas em julho, mas já estavam sendo exploradas em ataques zero-day antes da divulgação pública. A SonicWall alertou seus clientes para atualizarem seus sistemas imediatamente. A empresa de resposta a incidentes Volexity revelou que um ator de ameaça, identificado como UTA0533, começou a explorar essas vulnerabilidades em 22 de junho, implantando malware personalizado em dispositivos vulneráveis. A CISA incluiu essas falhas em seu Catálogo de Vulnerabilidades Conhecidas (KEV) e ordenou que agências federais aplicassem patches em três dias. A SonicWall também enfrentou outros problemas de segurança, incluindo um ataque que expôs arquivos de configuração de firewall de clientes. A situação destaca a necessidade urgente de atualização e monitoramento contínuo das infraestruturas de segurança.

Fonte: https://www.bleepingcomputer.com/news/security/cisa-sonicwall-sma1000-flaws-now-exploited-by-ransomware-gangs/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).