#SonicWall
6 篇文章
TechLab 所有關於「SonicWall」嘅文章、評測同教學，由最新排起。
Tech NewsINC 勒索集團利用 SonicWall SMA 1000 漏洞，管理員要更新兼查入侵
SonicWall SMA 1000 嘅兩個零日漏洞已經俾攻擊者串連利用，由公開網上入口一路攞到 root 權限。INC 勒索集團亦開始用呢條攻擊鏈入侵企業。管理員除咗要裝指定 hotfix，亦要檢查惡意路由、WebSocket 請求同可疑 hotfix 移除紀錄。
Tech NewsSonicWall 遭撞密碼式掃描：30 間機構現未授權登入，管理員點處理
有人用外洩帳戶資料自動試登入 SonicWall VPN 同防火牆，Huntress 喺三日內確認 30 間機構出現未授權登入。管理員而家要先留底查紀錄、收窄 WAN 同 SSL VPN 入口，再重設憑證同強制開 MFA。
Tech NewsSonicWall SMA 1000 零日漏洞已遭利用：升級後仲要查有冇失守
SonicWall SMA 1000 兩個零日漏洞已經俾人用嚟入侵，攻擊者毋須登入就可以接觸設備內部服務，再攞到 root 權限。受影響公司除咗要裝 hotfix，仲要翻查紀錄；一旦發現入侵跡象，官方建議重灌設備、換密碼同重設 TOTP。
Tech NewsSonicWall SMA1000 零時差漏洞已遭利用：企業 IT 要即刻更新兼查入侵
SonicWall SMA1000 兩個零時差漏洞正遭實際利用，HKCERT 已列為高風險。攻擊者可以由外網繞入設備內部服務，再取得 root 權限。用緊指定 6210、7210、8200v 或 CMS 版本嘅機構，要即刻更新、查 log，同確認帳戶及 MFA 資料有冇外洩。
Tech NewsWordPress、HTTP/2、SonicWall 同日響警號：站主同公司 IT 應先補邊個？
今輪三組漏洞入面，WordPress 核心漏洞最貼近一般站主，SonicWall SMA 1000 就因為經已有人入侵而最急。HTTP/2 問題只影響部分 server 實作，IT 團隊要先查清產品同版本，唔好見到 HTTP/2 三個字就一刀切停服務。
Tech NewsSonicWall SMA 1000 兩漏洞已有人利用：三款設備要即升級兼查入侵
SonicWall 已確認 SMA 1000 兩個漏洞有人積極利用，受影響重點係 6210、7210、8200v 指定 build。管理員除咗裝 hotfix，仲要照官方 IoC 查入侵跡象；CMS 嘅官方資訊未完全對齊，同樣要即時核對。