Akira fidye yazılımı grubu, SonicWall cihazlarında geçen yıl ortaya çıkan kritik güvenlik açığını yeniden kullanmaya başladı. CVE-2024-40766 olarak tanımlanan zafiyet, saldırganların yetkisiz erişim elde etmesine yol açıyor. Yamaların uygulanmadığı SSL VPN uç noktaları üzerinden şirket ağlarına sızıldığı bildiriliyor.
SonicWall Güvenlik Açığı Şirketleri Tehdit Etmeye Devam Etti
SonicWall, söz konusu açığı geçen yıl ağustos ayında yamalamıştı. Güvenlik açığı, izinsiz kaynak erişimine neden oluyor ve güvenlik duvarlarının çökmesine yol açabiliyor. Şirket, güncellemenin ardından yerel olarak yönetilen SSLVPN hesaplarının parolalarının değiştirilmesini önermişti. Parolaların değiştirilmemesi hâlinde saldırganların MFA ve TOTP sistemlerini ele geçirerek erişim sağlayabileceği uyarısı yapılmıştı.
Akira grubu bu açığı daha önce eylül 2024’te aktif olarak kullanmaya başlamıştı. Avustralya Siber Güvenlik Merkezi (ACSC) tarafından yayımlanan son uyarıda, saldırıların yeniden hız kazandığı ve özellikle Avustralya’daki kurumların hedef alındığı ifade edildi. Siber güvenlik firması Rapid7 de benzer saldırıları raporlayarak yamanın eksik uygulanmasının tehditleri artırdığına dikkat çekti.
SonicWall, son açıklamasında saldırıların yeni bir sıfır gün açığıyla ilgili olmadığını vurguladı. Şirket, yaşanan faaliyetlerin CVE-2024-40766 ile bağlantılı olduğunu yüksek güvenle teyit etti. Geçtiğimiz ay 40’a yakın güvenlik olayıyla ilgili inceleme başlatıldığı açıklandı.
Etkilenen cihazlar arasında Gen 5, Gen 6 ve Gen 7 serisi güvenlik duvarları bulunuyor. Sistem yöneticilerinin cihazlarını 7.3.0 veya daha güncel yazılımlara yükseltmesi, hesap parolalarını yenilemesi, çok faktörlü kimlik doğrulamasını zorunlu hale getirmesi, SSLVPN varsayılan gruplarındaki riskleri azaltması ve Sanal Ofis Portalı erişimini yalnızca güvenilir ağlarla sınırlandırması öneriliyor.
