SonicWall ha emitido una advertencia a sus clientes para que restablezcan sus credenciales después de que archivos de configuración de firewall fueran expuestos en una brecha de seguridad que afectó a cuentas MySonicWall. Tras detectar el incidente, SonicWall ha cortado el acceso de los atacantes a sus sistemas y está colaborando con agencias de ciberseguridad y policiales para investigar el impacto del ataque.
La compañía de ciberseguridad informó que el acceso a los archivos de configuración expuestos podría facilitar significativamente la explotación de firewalls por parte de actores maliciosos, quienes podrían acceder a información sensible como credenciales y tokens para servicios que se ejecutan en dispositivos SonicWall.
SonicWall ha publicado guías detalladas para ayudar a los administradores a minimizar el riesgo de explotación de la configuración del firewall, reconfigurar secretos y contraseñas comprometidas, y detectar posible actividad maliciosa dentro de sus redes. Se aconseja deshabilitar o restringir el acceso a los servicios en el dispositivo desde la WAN antes de restablecer las credenciales, así como actualizar contraseñas, claves compartidas y claves de cifrado configuradas en SonicOS en otros servicios relacionados.
Un portavoz de SonicWall indicó que el incidente afecta a menos del 5% de los firewalls SonicWall y que los atacantes se dirigieron al servicio API para copias de seguridad en la nube mediante ataques de fuerza bruta.
Fuente original: Ver aquí