独家

黑客利用之前未知的漏洞攻击SonicWall客户

上个月,据披露,数量未知的微软客户被泄露

黑客攻击了总部位于加州的网络服务公司的客户SonicWall该公司和网络安全公司FireEye表示,该公司的电子邮件安全产品存在一个此前未披露的漏洞。

SonicWall公司在一份声明中表示,该漏洞已被“在野外利用”,这意味着黑客已经利用该漏洞侵入了目标系统。SonicWall敦促用户“立即升级”到修补漏洞的版本。

这是美国一系列利用第三方提供的软件和硬件进行的黑客攻击中的最新一起。其中最引人注目的是去年被指控为俄罗斯黑客的太阳风公司(SolarWinds Corp)的入侵,这引发了人们对终端用户审查其设备和程序安全性的能力的担忧。

上个月,有消息称有数量未知的微软在一个据称是中国的黑客组织利用了严重的网络安全问题后,客户受到了损害漏洞在该公司的电子邮件服务器软件。

就在上周,总部位于旧金山的软件审计公司Codecov报告了一起可能造成严重连锁反应的违规事件。周二早些时候,有黑客被曝光利用了一个严重的漏洞VPN由犹他州的IT公司Ivanti生产。

FireEye旗下Mandiant公司的高级副总裁查尔斯·卡玛卡尔(Charles Carmakal)说,在SonicWall的案例中,黑客可以利用这个漏洞轻松地在目标的网络中获得“相当重要的立脚点”。他说,他的公司不清楚黑客是谁,并表示他知道“不到五个”受害者。

关注并与我们联系脸谱网LinkedinYoutube
Hackers have targeted customers of California-based network services firm SonicWall<\/a> via a previously undisclosed vulnerability in its email security product, the company and cybersecurity firm FireEye said.

In a statement, SonicWall Inc said that the vulnerability had been \"exploited in the wild\", meaning hackers had already used the flaw to break into target systems. SonicWall urged customers to \"immediately upgrade\" to a version that patched the hole.

The intrusions are the latest in a string of hacks using third-party provided software and hardware in the United States. The most notable - the compromise of SolarWinds Corp by alleged Russian hackers last year - has raised concerns about the ability of end users to vet the security of their devices and their programs.