SonicWall SSLVPN Angriff: Update sofort einspielen

SonicWall meldet aktiv ausgenutzte Angriffe auf SSLVPN in SonicOS – und fordert sofortiges Update.

Wer eine SonicWall-Firewall mit aktiviertem SSLVPN betreibt, ist gerade ein konkretes Angriffsziel. Die Lücke wird laut SonicWall und der US-Behörde CISA bereits aktiv ausgenutzt – das bedeutet: Es gibt keine Schonfrist mehr, in der man abwarten kann.

Für ein KMU heißt das praktisch: – Wer das Update nicht einspielt, riskiert, dass Angreifer über den VPN-Zugang ins interne Netz gelangen. – Ein kompromittiertes Netz bedeutet im schlimmsten Fall Datenverlust, verschlüsselte Systeme oder Betriebsunterbrechung. – Die Verantwortung liegt beim Betreiber – nicht beim Hersteller.

Das eigentliche Problem dahinter: Viele Firewalls in KMU laufen mit veralteter Firmware, weil kein Prozess existiert, der Updates systematisch einspielt und dokumentiert. Solange das so ist, reicht eine einzige Meldung wie diese aus, um ein Unternehmen ernsthaft zu gefährden.

Wenn Sie eine SonicWall betreiben und nicht sicher sind, ob Ihre Firmware aktuell ist: Wir prüfen das und spielen das Update ein – sprechen Sie uns an.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: heise Top-News