anewsindonesia - Perusahaan keamanan siber SonicWall menjadi sasaran serangan terkoordinasi pada sistem internalnya, pelaku ancaman mengeksploitasi kerentanan zero-day dalam solusi VPN mereka, seperti klien VPN NetExtender versi 10.x dan Secure Mobile Access (SMA).
Hacker News adalah media pertama yang menerima laporan bahwa sistem internal SonicWall tidak tersedia sejak hari Selasa dan bahwa kode sumber yang dihosting di repositori GitLab perusahaan telah diakses oleh penyerang.
SonicWall segera meluncurkan penyelidikan atas insiden tersebut. Di bawah ini adalah daftar produk terpengaruh yang dibagikan oleh thehackernews:
Klien VPN NetExtender versi 10.x (dirilis pada 2020) digunakan untuk terhubung ke peralatan seri SMA 100 dan firewall SonicWall.
Secure Mobile Access (SMA) versi 10.x yang berjalan pada peralatan fisik SMA 200, SMA 210, SMA 400, SMA 410, dan peralatan virtual SMA 500v, SonicWall menerbitkan Pemberitahuan Keamanan Mendesak untuk Klien VPN NetExtender 10.X, kerentanan SMA 100 Series yang mencakup serangkaian rekomendasi untuk pelanggannya.
UNTUK SMA 100 SERIES, vendor merekomendasikan untuk menggunakan firewall untuk hanya mengizinkan koneksi SSL-VPN ke perangkat SMA dari IP yang dikenal / yang masuk daftar putih atau mengonfigurasi akses daftar putih di SMA itu sendiri secara langsung.
UNTUK FIREWALLS DENGAN AKSES SSL-VPN MELALUI KLIEN VPN NETEXTENDER perusahaan keamanan merekomendasikan organisasi yang menggunakan VERSION 10.X untuk menonaktifkan akses NetExtender ke firewall atau membatasi akses ke pengguna dan admin melalui daftar yang diizinkan / daftar putih untuk IP publik mereka. SonicWall juga merekomendasikan mengaktifkan otentikasi multi-faktor pada semua akun SONICWALL SMA, Firewall & MYSONICWALL.
Menyukai Anonymous News Indonesia ? Follow Twitter dan Instagram kami agar tidak ketinggala postingan terbaru dari kami.
