SonicWall confirma que ataques recientes a VPN se deben a vulnerabilidad parcheada (CVE-2024-40766) -

SonicWall confirma que ataques recientes a VPN se deben a vulnerabilidad parcheada (CVE-2024-40766)

SonicWall ha confirmado que los recientes ataques dirigidos a sus firewalls Gen 7 y más nuevos, que utilizan SSL VPN, están relacionados con una vulnerabilidad previamente parcheada, identificada como CVE-2024-40766, y la reutilización de contraseñas. La compañía enfatiza que esta actividad no está relacionada con una vulnerabilidad de día cero.

La vulnerabilidad CVE-2024-40766, con un puntaje CVSS de 9.3, fue divulgada inicialmente en agosto de 2024 y se describe como un problema de control de acceso inapropiado que podría permitir a actores maliciosos obtener acceso no autorizado a los dispositivos.

SonicWall está investigando menos de 40 incidentes relacionados con esta actividad, y muchos de ellos están vinculados a migraciones de firewalls Gen 6 a Gen 7 sin restablecer las contraseñas de usuario locales, una acción crucial recomendada como parte de la solución para CVE-2024-40766.

La compañía recomienda encarecidamente las siguientes acciones:

* Actualizar el firmware a la versión SonicOS 7.3.0
* Restablecer todas las contraseñas de cuentas de usuario locales con acceso SSLVPN, especialmente las que se transfirieron durante la migración de Gen 6 a Gen 7.
* Habilitar la protección contra botnets y el filtrado Geo-IP
* Implementar MFA (autenticación multifactor) y políticas de contraseñas robustas
* Eliminar cuentas de usuario inactivas o no utilizadas

Se ha observado un aumento en los ataques que explotan los dispositivos SSL VPN de SonicWall para ataques de ransomware Akira. Los actores de amenazas están apuntando a los SSL VPN de SonicWall no parcheados contra CVE-2024-40766 para infiltrarse en las redes de las víctimas.

Si alguna cuenta de administrador local se ha visto comprometida a través de CVE-2024-40766, los atacantes pueden aprovechar las funciones administrativas, como la captura de paquetes, la depuración, el registro, la copia de seguridad de la configuración o el control MFA, para obtener credenciales adicionales, supervisar el tráfico o debilitar la postura de seguridad general. Se recomienda revisar cualquier captura de paquetes, registros, configuraciones de MFA y cambios de configuración recientes en busca de actividad inusual, y rotar cualquier credencial que pueda haber estado expuesta.

En INGENIERÍA TELEMÁTICA SAS, entendemos la importancia de mantener su infraestructura de seguridad actualizada y protegida contra vulnerabilidades conocidas. Si utiliza firewalls SonicWall, le recomendamos encarecidamente que siga las recomendaciones de SonicWall y actualice su firmware, restablezca contraseñas y habilite medidas de seguridad adicionales. Si necesita ayuda para implementar estas medidas o si desea evaluar su postura de seguridad, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente. Estamos aquí para ayudarle a proteger su negocio.

Fuente original: Ver aquí

Comparte esta Noticia:

Noticias Relacionadas

ShinyHunters intensifica ataques de vishing para robar códigos MFA y vulnerar plataformas SaaS

Mandiant, la firma de inteligencia de amenazas de Google, ha reportado una expansión en las actividades de grupos cibercriminales, incluyendo a los conocidos como ShinyHunters, que están utilizando ingeniería social avanzada para comprometer organizaciones. El ataque comienza con una llamada telefónica de ‘vishing’, donde los delincuentes se hacen pasar por

Microsoft corrige vulnerabilidad zero-day crítica en Microsoft Office explotada activamente

Microsoft ha emitido actualizaciones de seguridad de emergencia fuera de su ciclo habitual para corregir una vulnerabilidad crítica de tipo ‘zero-day’, identificada como CVE-2026-21509, que afecta a diversas versiones de Microsoft Office. Entre las versiones impactadas se encuentran Office 2016, 2019, LTSC 2021, LTSC 2024 y las aplicaciones de Microsoft

Nueva variante de ataque ClickFix utiliza scripts de Microsoft App-V para distribuir el malware Amatera

Se ha identificado una nueva campaña maliciosa que utiliza el método denominado ‘ClickFix’, en el cual se engaña a los usuarios mediante una verificación CAPTCHA falsa. En lugar de resolver un rompecabezas convencional, se instruye a la víctima para que copie y ejecute un comando manualmente en el cuadro de

Stanley: El nuevo servicio de malware que burla la seguridad de la Chrome Web Store

En INGENIERÍA TELEMÁTICA SAS nos mantenemos alerta ante las nuevas tácticas de los ciberdelincuentes. Recientemente, investigadores de seguridad han identificado un nuevo modelo de Malware-as-a-Service (MaaS) denominado ‘Stanley’. Este servicio se especializa en la creación y distribución de extensiones maliciosas diseñadas específicamente para evadir los filtros de seguridad de la

Más de 6.000 servidores SmarterMail en riesgo por vulnerabilidad de secuestro automatizado

Recientemente se ha alertado sobre una vulnerabilidad crítica identificada como CVE-2026-23760 que afecta a los servidores de correo SmarterMail. Esta falla de seguridad, clasificada como una derivación de autenticación (Authentication Bypass), permite a atacantes no autenticados secuestrar cuentas de administrador y ejecutar código de forma remota en los servidores afectados.

Desmantelan red criminal vinculada al Tren de Aragua por ataques de malware Ploutus

Un gran jurado federal en Nebraska ha presentado cargos contra 31 sospechosos adicionales involucrados en una sofisticada red de ataques a cajeros automáticos. La operación, presuntamente liderada por miembros de la organización criminal transnacional Tren de Aragua (TdA), utilizaba el malware Ploutus para extraer millones de dólares en efectivo de

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.
Entienda las nuevas tácticas y tendencias del cibercrimen.
Gratuito, sin spam y con la confianza de Ingeniería Telemática.