TAG

#SonicWall

4 篇文章

TechLab 所有關於「SonicWall」嘅文章、評測同教學，由最新排起。

SonicWall SMA 1000 兩個零日漏洞已經俾人用嚟入侵，攻擊者毋須登入就可以接觸設備內部服務，再攞到 root 權限。受影響公司除咗要裝 hotfix，仲要翻查紀錄；一旦發現入侵跡象，官方建議重灌設備、換密碼同重設 TOTP。

SonicWall SMA1000 兩個零時差漏洞正遭實際利用，HKCERT 已列為高風險。攻擊者可以由外網繞入設備內部服務，再取得 root 權限。用緊指定 6210、7210、8200v 或 CMS 版本嘅機構，要即刻更新、查 log，同確認帳戶及 MFA 資料有冇外洩。

今輪三組漏洞入面，WordPress 核心漏洞最貼近一般站主，SonicWall SMA 1000 就因為經已有人入侵而最急。HTTP/2 問題只影響部分 server 實作，IT 團隊要先查清產品同版本，唔好見到 HTTP/2 三個字就一刀切停服務。

SonicWall 已確認 SMA 1000 兩個漏洞有人積極利用，受影響重點係 6210、7210、8200v 指定 build。管理員除咗裝 hotfix，仲要照官方 IoC 查入侵跡象；CMS 嘅官方資訊未完全對齊，同樣要即時核對。