SonicWall подтверждает, что за последними атаками на VPN стоит исправленная уязвимость, а не нулевой день

SonicWall раскрыла информацию о последних атаках на SSL VPN, связав их с исправленной уязвимостью, CVE-2024-40766, а не с нулевым днем, как первоначально опасались. Компания также указывает на повторное использование паролей, призывая пользователей сбросить их как можно скорее.

Атаки эксплуатировали уязвимость, которая на самом деле была исправлена ранее, но, эй, не все обновляются вовремя, верно? SonicWall теперь в режиме полного контроля ущерба, советуя всем пользователям изменить свои пароли и убедиться, что их системы обновлены.

Это не только об обновлении вашей системы, однако. SonicWall также подчеркивает опасность повторного использования паролей. Если вы используете один и тот же пароль на нескольких платформах, вы, по сути, расстилаете красную дорожку для хакеров.

В мире кибербезопасности лениться с обновлениями и паролями — это как оставить входную дверь широко открытой. Последнее предупреждение SonicWall — это сигнал для всех нас ужесточить наши цифровые практики безопасности.