SonicWall از مشتریان خود خواستار غیرفعال کردن SSLVPN در پی گزارش‌هایی از حملات باج‌افزاری شد.
سلام! با یک خبر مهم امنیتی همراه شما هستیم. 📢
شرکت بزرگ امنیت سایبری “سونیک‌وال” به مشتریانش هشدار داده و از اون‌ها خواسته تا یک قابلیت مهم (وی‌پی‌ان) رو در جدیدترین دستگاه‌های فایروال (دیوار آتش) خودشون غیرفعال کنن. 🛑
حالا چرا این هشدار؟ چون محققان امنیتی متوجه افزایش قابل توجهی از حملات باج‌افزاری به مشتریان سونیک‌وال شدن که وی‌پی‌ان فعال دارن. 📈 این شرکت داره بررسی می‌کنه که آیا این مشکل به خاطر یک نقص امنیتی قدیمی هست یا یک مشکل جدید (که بهش میگن آسیب‌پذیری “روز صفر” یعنی نقص تازه کشف شده‌ای که هنوز راه حلش نیومده) باعث این حملات شده. 🕵️♀️
هکرها دارن از همین نقص‌ها استفاده می‌کنن تا وارد شبکه‌های شرکت‌ها بشن و بعد باج‌افزار نصب کنن. 🔒 حتی ممکنه به بخش‌های خیلی حساس مثل “کنترل‌کننده‌های دامنه” (سرورهایی که کل شبکه رو مدیریت می‌کنن) هم دسترسی پیدا کنن. ⚡️ گفته میشه گروه باج‌افزاری معروف “آکیرا” پشت این حملات هست. 😈
این تهدید خیلی جدیه! 🚨
نکات کلیدی خبر:
🔹 هشدار امنیتی شرکت “سونیک‌وال”.
🔹 توصیه به غیرفعال کردن موقت وی‌پی‌ان در فایروال‌های جدید.
🔹 افزایش حملات باج‌افزاری، احتمالا به دلیل یک نقص امنیتی تازه (روز صفر).
🔹 گروه “آکیرا” مظنون اصلی این حملات است.
