Zeroday kwetsbaarheid in 'Secure Mobile Access apparaat'?!

Gepubliceerd op 2 februari 2021 om 22:46

SonicWall Secure Mobile Access

De afgelopen jaren gingen steeds meer mensen thuiswerken. Door de coronapandemie is dit in een stroomversnelling geraakt. Vanuit huis werken brengt echter risico’s met zich mee. Op de werkvloer zijn tal van maatregelen genomen om veilig en verantwoord te werken, maar hoe zit dat thuis? Zorg dat u geen slachtoffer wordt van cybercriminelen en verzeker u en uw medewerkers van een goed beveiligd netwerk met de oplossingen van SonicWall.

SonicWall bevestigt Zero-Day-kwetsbaarheid!

Netwerkbeveiliger 'SonicWall' waarschuwt voor een actief aangevallen zeroday lek in de SMA 100 series gateway (SMA 200, SMA 210, SMA 400, SMA 410, SMA 500v). Een beveiligingsupdate is nog niet beschikbaar.

De kwetsbaarheid raakt zowel fysieke als virtuele SMA-appliances met firmware versie 10.x. Eerdere firmware versies zijn niet kwetsbaar. Wereldwijd zouden duizenden apparaten risico lopen op aanvallen.

Zeroday lekken

De SMA 100 is een gateway waarmee medewerkers vanaf allerlei willekeurige apparaten op afstand toegang tot de netwerken en cloud omgevingen van hun organisatie kunnen krijgen. SonicWall biedt allerlei oplossingen voor het beveiligen van netwerken. Eind januari liet het security bedrijf weten dat de interne systemen doelwit van een aanval waren geworden waarbij mogelijk één of meerdere zeroday lekken in de eigen SonicWall-producten zijn gebruikt.

Ontdekking

Het onderzoek dat volgde stelde dat het mogelijk om een zeroday in de SMA 100 ging, maar vorige week maakte SonicWall nog bekend dat de aanwezigheid van een dergelijke kwetsbaarheid in de gateway nog altijd niet was bevestigd.

Security bedrijf NCC Group meldde dit weekend via Twitter dat het mogelijk het betreffende zeroday lek in de 'SMA 100' had ontdekt. Details werden vervolgens naar SonicWall gestuurd.

Tweestapsverificatie, resetten en downgraden

Daarop laat de netwerkbeveiliger via de eigen website weten dat er inderdaad een zeroday lek in de gateway-oplossing aanwezig is.

Later vandaag wordt er een beveiligingsupdate verwacht. In de tussentijd wordt aangeraden om multifactorauthenticatie in te schakelen en de wachtwoorden van gebruikers te resetten. Een andere oplossing die wordt aangeraden is het downgraden naar een eerdere firmware versie.

Urgent Update
PDF – 66,3 KB 353 downloads

Bron: sonicwall.com, security.nl

Tips of verdachte activiteiten gezien? Meld het hier of anoniem.

Politie ontsleutelt crypto communicatie tussen criminelen

Politie en het Openbaar Ministerie hebben een doorbraak bereikt in het onderscheppen en ontsleutelen van versleutelde communicatie tussen criminelen. Criminelen dachten veilig te kunnen communiceren met zogeheten cryptofoons, die gebruik maakten van de applicatie 'Ironchat'. Experts van de politie in Oost-Nederland zijn er in geslaagd om toegang te krijgen tot deze communicatie en deze te ontsleutelen. Hierdoor heeft de politie enige tijd live mee kunnen kijken met de communicatie tussen criminelen.

Lees meer »

Politie database

Voordat u met iemand zaken doet via een handelssite of webshop, kunt u hier controleren of er meldingen over deze (ver)koper zijn gedaan.

Lees meer »

Cybercrime kan winkelier de kop kosten

Als een winkelier wordt getroffen door cybercriminaliteit, is de schade gemiddeld € 53.678. Dat baart Detailhandel Nederland zorgen: “De schades zijn dermate groot, dat de continuïteit van winkels in het geding kan zijn.”

Lees meer »

Cryptodief aangehouden na diefstal 70.000 euro

In een onderzoek van de financiële recherche is maandag 1 oktober jl. een 22-jarige man uit Ossendrecht aangehouden. Hij zou crypto currency (digitale munten zoals Bitcoins) ter waarde van bijna € 70.000,- (op de dag van de diefstal) hebben gestolen. De verdachte heeft de diefstal bekend.

Lees meer »

Cybercrime Anno 2018

“Cybercrime is meedogenloos, gaat onverminderd door en is waarschijnlijk niet te stoppen. Het is gewoon te eenvoudig en het levert veel op. Bovendien beschouwt men de kans om gepakt en gestraft te worden als klein”.

Lees meer »

Russische Cyberoperatie verstoord

De MIVD heeft met ondersteuning van de AIVD en Britse collega’s een cyberoperatie door een team van de Russische militaire inlichtingendienst GRU in Den Haag verstoord. Dat gebeurde op 13 april. De operatie was gericht op de Organisatie voor het Verbod op Chemische Wapens (OPCW) in Den Haag.

Lees meer »