SONICWALL SSL VPN Flaw and Misconfigurations activement exploité par Akira Ransomware Hackers

The Hacker News - TheHackerNews - 11/09
Akira Ransomware exploite Sonicwall CVE-2024-40766 avec un défaut CVSS de 9,3, conduisant 40 attaques en juillet 2025.

Les acteurs de menace affiliés au groupe Akira Ransomware ont continué à cibler les appareils SonicWall pour un accès initial.

La société de cybersécurité Rapid7 a déclaré avoir observé un pic dans les intrusions impliquant des appareils de Sonicwall au cours du mois dernier, en particulier à la suite de rapports sur l'activité renouvelée des ransomwares Akira depuis fin juillet 2025.

Sonicwall a par la suite révélé que l'activité VPN SSL visant à ses pare-feu impliquait un défaut de sécurité vieux d'un an (CVE-2024-40766, score CVSS: 9.3) où les mots de passe utilisateur locaux ont été reportés pendant la migration et non réinitialisés.

"Nous observons une activité de menace accrue de la part des acteurs qui tentent de faire des informations d'identification par les utilisateurs", a noté la société. "Pour atténuer les risques, les clients devr...
[Courte citation de 8% de l'article original]