Zeroday kwetsbaarheid in 'Secure Mobile Access apparaat'?!

Gepubliceerd op 2 februari 2021 om 22:46

SonicWall Secure Mobile Access

De afgelopen jaren gingen steeds meer mensen thuiswerken. Door de coronapandemie is dit in een stroomversnelling geraakt. Vanuit huis werken brengt echter risico’s met zich mee. Op de werkvloer zijn tal van maatregelen genomen om veilig en verantwoord te werken, maar hoe zit dat thuis? Zorg dat u geen slachtoffer wordt van cybercriminelen en verzeker u en uw medewerkers van een goed beveiligd netwerk met de oplossingen van SonicWall.

SonicWall bevestigt Zero-Day-kwetsbaarheid!

Netwerkbeveiliger 'SonicWall' waarschuwt voor een actief aangevallen zeroday lek in de SMA 100 series gateway (SMA 200, SMA 210, SMA 400, SMA 410, SMA 500v). Een beveiligingsupdate is nog niet beschikbaar.

De kwetsbaarheid raakt zowel fysieke als virtuele SMA-appliances met firmware versie 10.x. Eerdere firmware versies zijn niet kwetsbaar. Wereldwijd zouden duizenden apparaten risico lopen op aanvallen.

Zeroday lekken

De SMA 100 is een gateway waarmee medewerkers vanaf allerlei willekeurige apparaten op afstand toegang tot de netwerken en cloud omgevingen van hun organisatie kunnen krijgen. SonicWall biedt allerlei oplossingen voor het beveiligen van netwerken. Eind januari liet het security bedrijf weten dat de interne systemen doelwit van een aanval waren geworden waarbij mogelijk één of meerdere zeroday lekken in de eigen SonicWall-producten zijn gebruikt.

Ontdekking

Het onderzoek dat volgde stelde dat het mogelijk om een zeroday in de SMA 100 ging, maar vorige week maakte SonicWall nog bekend dat de aanwezigheid van een dergelijke kwetsbaarheid in de gateway nog altijd niet was bevestigd.

Security bedrijf NCC Group meldde dit weekend via Twitter dat het mogelijk het betreffende zeroday lek in de 'SMA 100' had ontdekt. Details werden vervolgens naar SonicWall gestuurd.

Tweestapsverificatie, resetten en downgraden

Daarop laat de netwerkbeveiliger via de eigen website weten dat er inderdaad een zeroday lek in de gateway-oplossing aanwezig is.

Later vandaag wordt er een beveiligingsupdate verwacht. In de tussentijd wordt aangeraden om multifactorauthenticatie in te schakelen en de wachtwoorden van gebruikers te resetten. Een andere oplossing die wordt aangeraden is het downgraden naar een eerdere firmware versie.

Urgent Update
PDF – 66,3 KB 350 downloads

Bron: sonicwall.com, security.nl

Tips of verdachte activiteiten gezien? Meld het hier of anoniem.

9456 Jongeren trappen in val cybercrime door politie (waarschuwing)

Met een online campagne, waarbij werd samengewerkt met vlogster Marije Zuurveld, gamers en Scholieren.com, heeft de politie de afgelopen dagen 9456 Nederlandse jongeren laten zien hoe hun experimenteer gedrag ‘met één klik’ kan uitmonden in cybercrime. Doel is hen bewust maken van de gevaren en mogelijke gevolgen van cybercrime. ‘Maar we willen het onderwerp ook bespreekbaar maken. Het zou mooi zijn als er thuis en op school meer met jongeren wordt gesproken over de juridische én ethische grenzen online’.

Lees meer »

WhatsApp oplichting stijgt explosief

Oplichting via Whatsapp stijgt explosief. Oplichters harkten via de zogenoemde Whatsapp hulpvraag fraude in 2018 voor € 260.000 euro bij elkaar, een aantal jaar geleden was dit nog € 4000 euro. Een en ander blijkt uit de jaarcijfers van de fraudehelpdesk. 'Gemiddeld gaat het om twee- a drieduizend euro per slachtoffer,' zegt Tanya Wijngaarde van de Fraudehelpdesk.

Lees meer »

Phishing uit naam van banken neemt toe, waarom?

Wie ambitie heeft om cybercrimineel te worden, hoeft tegenwoordig niet meer van goeden huize te komen. Op schimmige hack forums bestaat een levendige handel in hulpmiddelen om mensen bijvoorbeeld op te lichten tijdens het internetbankieren.

Lees meer »

Cybercrime verwachtingen 2019

"Hoe meer we op technologie vertrouwen en hoe geavanceerder onze uitvindingen worden, des te meer manieren  cybercriminelen gaan vinden om de nieuwste ontwikkelingen naar hun hand te zetten en uit te buiten."

Lees meer »

“Iedereen die een graantje meepikt van de kennis, wordt weerbaarder.”

"Het valt Peter op hoe weinig mensen eigenlijk weten wat er achter hun computerscherm gebeurt. “Iedereen zit op het internet, maar hoe goed is iedereen bewapend? Vroeger werd er geld uit je tas gehaald, maar nu worden hele bankrekeningen geplunderd. En dan spreken we alleen nog maar van het ‘gewone’ internet. Als ze bij de politie terechtkomen zijn ze al te laat.” Peter geeft hierom op zijn website cybercrimeinfo.nl informatie over alle gevaren van het (dark) web. “Iedereen die een graantje meepikt van de kennis, wordt weerbaarder.”

Lees meer »

Hoe is jouw digitale veiligheid?

En doe dit regelmatig. Van je computer, maar denk ook aan foto’s en bestanden op je telefoon en tablet. Zo beperk je de schade als bijvoorbeeld door ransomware je bestanden gegijzeld worden. Kijk op hier voor stap-voor-stap-uitleg hoe je een back-up maakt.

Lees meer »