Уязвимость SSRF максимальной степени тяжести в устройствах SonicWall SMA подверглась атакам

Компания SonicWall выпустила срочное предупреждение об уязвимости подделки запросов на стороне сервера (SSRF) максимальной степени тяжести, затрагивающей устройства серии SMA 1000. Данная уязвимость, позволяющая неавторизованным злоумышленникам потенциально получить доступ к внутренним ресурсам, в настоящее время активно эксплуатируется. Эксперты по безопасности подтвердили, что уязвимость представляет критический риск для корпоративных сред, использующих эти шлюзы безопасного мобильного доступа. Клиентам настоятельно рекомендуется немедленно установить последние обновления безопасности для снижения риска компрометации. Этот инцидент подчеркивает сохраняющиеся проблемы, с которыми сталкиваются организации при защите инфраструктуры удаленного доступа от сложных угроз. SonicWall продолжает работать с партнерами по безопасности для мониторинга ситуации и предоставления рекомендаций пострадавшим пользователям. Организациям рекомендуется проверить сетевые журналы на наличие подозрительной активности и убедиться, что их устройства SMA 1000 обновлены до последней версии прошивки для предотвращения потенциальных атак.