#cve_2024_40766 — Public Fediverse posts

Ransomware Under Pressure: Tactics, Techniques, and Procedures in a Shifting Threat Landscape
#CVE_2024_21762 #CVE_2021_27877 #CVE_2021_27878 #CVE_2021_40539 #CVE_2024_55591 #CVE_2019_6693 #CVE_2024_40766 #CVE_2023_4966 #CVE_2025_53771 #CVE_2025_53770 #CVE_2025_31324 #CVE_2024_3400 #CVE_2025_31161 #QilinGroup #QilinRansomware #Akira #REDBIKE #Cl0p #PLAY #SafePay #INCRansomware #RansomHub #DragonForce #UNC6016 #UNC2465
https://cloud.google.com/blog/topics/threat-intelligence/ransomware-ttps-shifting-threat-landscape/

Smash and Grab: Aggressive Akira Campaign Targets SonicWall VPNs, Deploys Ransomware in an Hour or Less
#AkiraRansomware #Akira #CVE_2024_40766
https://arcticwolf.com/resources/blog/smash-and-grab-aggressive-akira-campaign-targets-sonicwall-vpns/

Akira Ransomware Group Utilizing SonicWall Devices for Initial Access
#AkiraRansomware #Akira #CVE_2024_40766
https://www.rapid7.com/blog/post/dr-akira-ransomware-group-utilizing-sonicwall-devices-for-initial-access/

Additional Evidence of SonicWall CVE-2024-40766 Exploitation by Akira and Fog, and Patch Progress
#CVE_2024_40766 #Akira #FOG
https://security.macnica.co.jp/en/blog/2024/12/akira-fog-exploit-sonicwall-nsa-cve-2024-40766-where-patching-stands.html

[related]
⚠️
La vulnerabilité du protocole SSLVPN de SonicWall est désormais exploitee dans les attaques par ransomware/exfiltration
👇
https://www.bleepingcomputer.com/news/security/critical-sonicwall-sslvpn-bug-exploited-in-ransomware-attacks/

Dans le cadre d'activités récentes observées par Arctic Wolf, les affiliés du ransomware Akira ont mené des attaques par ransomware avec un vecteur d'accès initial impliquant la compromission de comptes d'utilisateurs SSLVPN sur des appareils SonicWall.
👇
https://arcticwolf.com/resources/blog/arctic-wolf-observes-akira-ransomware-campaign-targeting-sonicwall-sslvpn-accounts/

"Au 9 septembre 2024, Rapid7 a connaissance de plusieurs incidents récents (à la fois externes et observés par Rapid7) dans lesquels des comptes SSLVPN SonicWall ont été ciblés ou compromis, y compris par des groupes de ransomware ; les preuves liant CVE-2024-40766 à ces incidents sont encore circonstancielles, mais compte tenu de l'intérêt des adversaires pour le logiciel en général, Rapid7 recommande fortement de remédier à la situation en urgence. Les vulnérabilités telles que CVE-2024-40766 sont fréquemment utilisées pour l'accès initial aux environnements des victimes."
👇
https://www.rapid7.com/blog/post/2024/09/09/etr-cve-2024-40766-critical-improper-access-control-vulnerability-affecting-sonicwall-devices/

[edit: ajout information]

L'ajout hier de cette vulnérabilité au Catalogue KEV (Known Exploited Vulnerabilities) par la CISA américaine vient confirmer son exploitation avérée par des groupes de cybercriminels comme point d’entrée.
👇
https://www.cisa.gov/news-events/alerts/2024/09/09/cisa-adds-three-known-exploited-vulnerabilities-catalog

(Merci @screaminggoat pour l'avoir signalé)

[mesure de mitigation + mise à jour]
⬇️
"Pour minimiser l'impact potentiel, nous recommandons de limiter la gestion du pare-feu aux sources de confiance ou de désactiver la gestion du pare-feu WAN à partir de l'accès à l'internet. De même, pour SSLVPN, veuillez vous assurer que l'accès est limité aux sources de confiance, ou désactivez l'accès SSLVPN depuis l'internet."

"Appliquez le correctif dès que possible pour les produits concernés. Les dernières versions du correctif peuvent être téléchargées sur mysonicwall.com."
👇
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015

#CVE_2024_40766
#CyberVeille #SonicWall #ransomware

⚠️ SonicWall a mis à jour son avis de sécurité concernant la vulnérabilité CVE-2024-40766, ajoutant que l’interface #SSLVPN pourrait également être impactée. Ils signalent aussi des signes d’exploitation potentielle sur internet. Si vous administrez un de ces modèles, Il est essentiel de sécuriser ces systèmes rapidement pour éviter toute exploitation malveillante
⬇️
"SonicOS Improper Access Control Vulnerability"
👇
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015

"SonicWall updated its advisory on Friday to inform customers that “this vulnerability is potentially being exploited in the wild”
👇
https://www.securityweek.com/recent-sonicwall-firewall-vulnerability-potentially-exploited-in-the-wild/

#CVE_2024_40766
#CyberVeille #SonicWall