Vulnerabilidades en dispositivos SonicWall SMA1000 aprovechadas para instalar malware personalizado

Dos fallos de seguridad recientemente identificados en los equipos VPN SonicWall SMA1000 fueron objeto de ataques de día cero durante varias semanas. Los…

Los equipos de TI deben priorizar la identificación y auditoría de todos los dispositivos SonicWall SMA1000 en su infraestructura, aplicar los parches de seguridad disponibles de manera urgente, e inspeccionar logs de acceso y procesos en ejecución para detectar malware personalizado. Además, conviene revisar registros de conexiones VPN para identificar accesos sospechosos durante el período de explotación.