Vulnerabilitate SonicWall exploitată în atacuri: Ce trebuie să facă firmele

Paza bună trece primejdia rea, dar în securitatea IT de astăzi, un singur echipament lăsat neactualizat poate deschide o portiță directă atacatorilor. La clienții noștri din Arad vedem des tendința de a amâna actualizările de firmware pe echipamentele de rețea, pe principiul „dacă merge, mai bine nu ne atingem de el”. Din experiența noastră pe teren, exact aceste amânări costă cel mai mult atunci când apar breșe de securitate. Echipa Activ.NET urmărește constant alertele internaționale pentru a ne asigura că infrastructura partenerilor noștri rămâne protejată în fața amenințărilor nou apărute.

#Ce s-a întâmplat

Producătorul SonicWall a emis o alertă de securitate privind o vulnerabilitate legată de verificarea autentificării în componenta SSL VPN din sistemul de operare SonicOS, înregistrată ca CVE-2026-19868. Problema are un scor CVSS de 7.1 (severitate ridicată). Concret, această breșă permite unui utilizator rău intenționat care deține credențiale valide pentru o metodă alternativă de acces să ocolească filtrele SAML și, cel mai grav, să treacă peste autentificarea multifactorială (MFA).

Conform producătorului, riscul există doar dacă serviciul SSL VPN are activată autentificarea prin SAML. Agenția americană CISA a inclus deja problema în catalogul vulnerabilităților exploatate activ (Known Exploited Vulnerabilities - KEV), existând indicii că bresa ar fi fost deja vizată în atacuri. Sunt afectate echipamentele din seriile Gen7 TZ, NSa, NSsp și NSv care rulează versiuni SonicOS 7.3.3-7015 sau mai vechi, precum și firewall-urile Gen8 (TZ, NSa, NSv) cu versiuni 8.2.2-8015 sau mai vechi.

#Impact pentru firme

Pentru o companie mică sau mijlocie care se bazează pe conexiuni VPN pentru angajații care lucrează de la distanță, un astfel de incident poate produce daune serioase. Ocolirea MFA înseamnă că un atacator care a obținut printr-un simplu email de phishing o parolă validă poate intra direct în rețeaua internă a companiei, fără să se mai lovească de codul de securitate de pe telefonul utilizatorului.

Pentru firmele locale, unde bugete mari pentru securitate IT nu există întotdeauna, o astfel de spargere poate duce la acces neautorizat la date financiare, furt de informații sau blocaje operaționale cu cereri de răscumpărare. Timpul pierdut cu remedierea unui incident și oprirea activității depășește cu mult costul unei mentenanțe preventive. Mai mult, în același buletin de securitate au fost corectate și alte probleme, printre care erori de tip buffer overflow ce pot permite atacuri de blocare a serviciilor (DoS).

#Recomandări concrete

Pentru a elimina riscurile, recomandăm o serie de măsuri imediate pe care le puteți aplica intern sau împreună cu furnizorul de Service IT pentru firme:

1. Verificați versiunea SonicOS: Accesați consola de administrare a firewall-ului SonicWall și notați versiunea de firmware instalată pe dispozitiv.
2. Aplicați actualizarea oficială: Instalați versiunile corectate puse la dispoziție de SonicWall (SonicOS 7.3.4-7013 sau 8.2.3-8015), deoarece producătorul a precizat clar că nu există soluții temporare de ocolire a problemei.
3. Verificați sesiunile VPN: Auditați jurnalele de conectare (logs) recente pentru a identifica orice autentificare neobișnuită sau acces suspect prin portalul SSL VPN.

#Concluziile noastre

Securitatea rețelei nu este o sarcină pe care o rezolvi o singură dată și o uiți, ci o activitate continuă de monitorizare și actualizare. La Activ.NET credem că intervenția preventivă salvează firmele de cheltuieli neprevăzute și de bătăi de cap cu pierderile de date. Nu lăsați echipamentele de la intrarea în rețea neactualizate; securitatea infrastructurii IT trebuie tratată cu seriozitate maximă.

Inspirat din: SecurityWeek