Newsletters que abordam este assunto
Encontradas 13 newsletters sobre "Sonicwall"
Suas notícias de cibersegurança em 1 minuto
A SonicWall divulgou duas vulnerabilidades de alta gravidade no Network Security Manager local que permitem a invasores autenticados escalar privilégios, interceptar comunicações e executar comandos no sistema operacional.
Suas notícias de cibersegurança em 1 minuto
A SonicWall lançou atualizações de segurança para corrigir quatro vulnerabilidades em seus dispositivos da série SMA 1000, incluindo uma falha crítica de falsificação de solicitação do lado do servidor (SSRF) com pontuação máxima de 10.0 no CVSS. Essas falhas permitem a execução de comandos no sistema operacional e operações não autorizadas, exigindo a aplicação imediata dos patches recomendados no alerta SNWLID-2026-0017.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-15409 na interface Workplace dos dispositivos SonicWall SMA1000, que tem sido utilizada em ataques de ransomware.
Suas notícias de cibersegurança em 1 minuto
Um novo grupo de ameaças conhecido como UTA0533 está explorando vulnerabilidades de dia zero encadeadas em dispositivos SonicWall SMA para obter controle total de nível root em gateways VPN através de uma única requisição WebSocket maliciosa.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças UTA0533 está explorando duas vulnerabilidades zero-day em dispositivos SonicWall SMA (séries 1000) para obter acesso root, instalar malware persistente e implementar o webshell Java ORANGETAIL. Essa falha permite que invasores comprometam appliances VPN específicos, incluindo os modelos 6210, 7210 e 8200.
Suas notícias de cibersegurança em 1 minuto
O encadeamento de duas vulnerabilidades permite que agentes mal-intencionados obtenham acesso de nível root nos dispositivos de acesso móvel da SonicWall. Essa falha crítica possibilita o controle total sobre os equipamentos afetados.
Suas notícias de cibersegurança em 1 minuto
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day na série SMA 1000, incluindo uma falha crítica de Server-side request forgery (SSRF) que permite a execução remota de comandos arbitrários por atacantes não autenticados.
Suas notícias de cibersegurança em 1 minuto
A SonicWall emitiu um alerta crítico para quatro vulnerabilidades nos dispositivos da série SMA1000 que permitem injeção de SQL, escalonamento de privilégios e o bypass da autenticação multifator. Como não existem medidas paliativas, os administradores devem aplicar as correções imediatamente para evitar a exploração desses sistemas.
Suas notícias de cibersegurança em 1 minuto
A Marquis Software Solutions, provedora de serviços financeiros sediada no Texas, atribuiu um ataque de ransomware ocorrido em agosto de 2025, que afetou dezenas de bancos e cooperativas de crédito dos EUA, a uma falha de segurança reportada pela SonicWall um mês depois.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça de língua chinesa são suspeitos de usar um dispositivo VPN SonicWall comprometido como vetor de acesso inicial para implantar um exploit VMware ESXi, possivelmente desenvolvido em fevereiro de 2024. A empresa de cibersegurança Huntress detectou e interrompeu a atividade em dezembro de 2025 antes que ela pudesse evoluir para um ataque de ransomware.