SonicWall emite patch urgente para remover rootkit OVERSTEP

A SonicWall anunciou uma atualização de segurança urgente para seus dispositivos Secure Mobile Access (SMA) da série 100, visando eliminar um rootkit persistente conhecido como ‘OVERSTEP’. A atualização, identificada como versão 10.2.2.2-92sv, introduz verificações de integridade de arquivos aprimoradas, capazes de detectar e remover componentes maliciosos implantados por essa ameaça. Organizações que utilizam os modelos SMA 210, 410 e 500v são fortemente aconselhadas a aplicar o patch imediatamente para mitigar riscos de exploração. O rootkit OVERSTEP foi identificado pela Google Threat Intelligence Group (GTIG) como uma ameaça sofisticada, capaz de estabelecer acesso encoberto e persistente a redes corporativas, permitindo que atacantes se movam lateralmente, exfiltrando dados e implantando cargas adicionais. A SonicWall enfatiza que a única forma de eliminar a ameaça é atualizar para a versão corrigida, pois não há soluções alternativas viáveis. O não cumprimento dessa recomendação pode expor as redes a acessos não autorizados e vigilância persistente. O patch não afeta as appliances da série SMA1000 e as funcionalidades SSL-VPN em produtos de firewall da SonicWall.

Fonte: https://cyberpress.org/sonicwall-issues-urgent-patch/

🚨
BR DEFENSE CENTER: SECURITY BRIEFING
24/09/2025 • Risco: CRITICO
VULNERABILIDADE

SonicWall emite patch urgente para remover rootkit OVERSTEP

RESUMO EXECUTIVO
A SonicWall emitiu um patch crítico para eliminar o rootkit OVERSTEP, que compromete a segurança de suas appliances SMA 100. A atualização é essencial para evitar acessos não autorizados e garantir a integridade das redes corporativas.

💼 IMPACTO DE NEGÓCIO

Financeiro
Custos associados a violações de dados e recuperação de sistemas comprometidos.
Operacional
Possibilidade de acesso não autorizado e exfiltração de dados.
Setores vulneráveis
['Tecnologia da informação', 'Serviços financeiros', 'Setores críticos que utilizam dispositivos SonicWall']

📊 INDICADORES CHAVE

Versão corrigida 10.2.2.2-92sv lançada para mitigar a ameaça. Indicador
Modelos afetados: SMA 210, 410 e 500v. Contexto BR
Nenhum exploit público observado até o momento. Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar a versão do firmware dos dispositivos SMA 100 e identificar se estão em uso versões vulneráveis.
2 Aplicar imediatamente o patch 10.2.2.2-92sv para eliminar a ameaça.
3 Monitorar continuamente os sistemas para comportamentos anômalos e realizar auditorias regulares de firmware.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança de suas redes, pois a exploração do rootkit pode levar a sérias consequências financeiras e de reputação.

⚖️ COMPLIANCE

Implicações legais relacionadas à LGPD em caso de vazamento de dados.
Status
patch_disponivel
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).