شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
شرکت SonicWall پچ‌هایی را برای سه آسیب‌پذیری در محصولات سری Secure Mobile Access (SMA) 100 منتشر کرد که می‌توانند به اجرای کد از راه دور (RCE) منجر شوند. آسیب‌پذیری CVE-2025-32819 آسیب‌پذیری اول با شناسه CVE-2025-32819 و امتیاز CVSS: ۸.۸، به حذف دلخواه فایل مربوط است. مهاجمان احراز هویت‌شده با سطح
شرکت SonicWall از افشای یک آسیب‌پذیری Zero-Day در پلتفرم SMA1000 Edge Access خبر داده که به‌صورت فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. مهاجمان در این حملات، یک نقص جدید با شناسه CVE-2025-40602 را با یک آسیب‌پذیری بحرانی قدیمی‌تر به نام CVE-2025-23006 به‌صورت زنجیره‌ای (Chained Exploitation) ترکیب کرده‌اند.
حملات ادامه‌دار باج‌افزار Akira به دستگاه‌های SonicWall SSL VPN حملات باج‌افزار Akira که دستگاه‌های SonicWall SSL VPN را هدف قرار می‌دهند، همچنان در حال پیشرفت هستند. در جدیدترین گزارش‌ها، دیده شده که مهاجمان با وجود فعال بودن احراز هویت چند مرحله‌ای (MFA) با رمز یکبار مصرف (OTP)، موفق به ورود
شرکت سونیک‌وال به مشتریان خود هشدار داده است که به دلیل احتمال سوءاستفاده گروه‌های باج‌افزاری از یک آسیب‌پذیری امنیتی ناشناخته در فایروال‌های Gen 7 SonicWall برای نفوذ به شبکه‌ها طی هفته‌های گذشته، خدمات SSLVPN را غیرفعال کنند. هشدار SonicWall این هشدار پس از گزارش Arctic Wolf Labs در روز 1
دستگاه‌های فایروال SonicWall از اواخر ژوئیه به‌طور فزاینده‌ای هدف موجی از حملات باج‌افزار Akira قرار گرفته‌اند که طبق گزارش شرکت امنیت سایبری Arctic Wolf، به احتمال زیاد از یک آسیب‌پذیری امنیتی ناشناخته سوءاستفاده می‌کنند. پیشینه باج‌افزار Akira باج‌افزار Akira در مارس ۲۰۲۳ ظهور کرد و به‌سرعت قربانیان متعددی را در
شرکت SonicWall پچ‌هایی را برای سه آسیب‌پذیری در محصولات سری Secure Mobile Access (SMA) 100 منتشر کرد که می‌توانند به اجرای کد از راه دور (RCE) منجر شوند. آسیب‌پذیری CVE-2025-32819 آسیب‌پذیری اول با شناسه CVE-2025-32819 و امتیاز CVSS: ۸.۸، به حذف دلخواه فایل مربوط است. مهاجمان احراز هویت‌شده با سطح
