企业官网建设流程全解析

沧州网站建设益志科技,淘宝代运营公司十大排名,网站营销方案,宜昌网络推广公司聚焦源代码安全#xff0c;网罗国内外最新资讯#xff01;编译#xff1a;代码卫士今天#xff0c;SonicWall 公司提醒客户修复位于 SonicWall SMA1000 设备管理控制台 (AMC) 中的一个中危本地提权漏洞CVE-2025-40602。该漏洞已被用于提权。SonicWall 公司提到#xff0c;…聚焦源代码安全网罗国内外最新资讯编译代码卫士今天SonicWall 公司提醒客户修复位于 SonicWall SMA1000 设备管理控制台 (AMC) 中的一个中危本地提权漏洞CVE-2025-40602。该漏洞已被用于提权。SonicWall 公司提到该漏洞由谷歌威胁情报团队的研究员 Clément Lecigne 和 Zander Work报送不影响在 SonicWall 防火墙上运行的 SSL-VPN。该公司在安全公告中提到“SonicWall PSIRT 强烈建议 SMA1000 产品用户升级至最新的热修复版本修复该漏洞。”远程未认证攻击者在0day攻击中组合利用该漏洞和SMA1000 预认证反序列化严重漏洞CVE-2025-23006在一定条件下执行任意的 OS 命令。该公司提到“该漏洞与 CVE-2025-23006CVSS评分9.8一起利用通过跟权限实现未认证远程代码执行后果。CVE-2025-23006在 build 版本12.4.3-02845 (platform-hotfix) 和更高版本2025年1月22日发布中已修复。”Shadowserver 平台目前追踪到超过950台 SMA1000 设备被暴露到互联网上不过一些设备可能已经完成修复。SMA1000 是一款远程访问安全设备供大型组织机构向企业网络提供VPN访问权限。鉴于它在企业、政府和关键基础设施组织机构中发挥的重要作用未修复漏洞造成的利用风险尤其高。上个月SonicWall 公司将9月份的一起安全事件归咎于受国家支持的黑客。该攻击暴露了客户的防火墙配置备份文件发生在研究人员提醒注意超过100台 SonicWall SSLVPN 账号因凭据被盗而遭暴露的一个月左右。9月份该公司还发布固件更新协助IT管理员删除部署在 SMA 100 系列设备中的 OVERSTEP rootkit 恶意软件。就在该事件发生的一个月前该公司称 Akira 勒索团伙利用一个潜在的 0day 利用攻击第七代防火墙并认为该事件与2024年11月修复的一个严重漏洞CVE-2024-40766有关。Rapid7 公司和澳大利亚网络安全中心随后证实了 SonicWall 公司的研究发现表示Akira 团伙正在利用该漏洞攻击未修复的 SonicWall 设备。开源卫士试用地址https://oss.qianxin.com/#/login代码卫士试用地址https://sast.qianxin.com/#/login推荐阅读SonicWall SonicOS 中的高危漏洞可导致防火墙崩溃SonicWall 云备份所有用户的防火墙配置均被盗配置备份文件遭暴露 SonicWall 督促客户重置登录凭据SonicWall 证实并无 SSL VPN 新0day漏洞SonicWall严重的SSL VPN漏洞可用于在防火墙上执行远程DoS 攻击原文链接https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-new-sma1000-zero-day-exploited-in-attacks/题图Pixabay License本文由奇安信编译不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。奇安信代码卫士 (codesafe)国内首个专注于软件开发安全的产品线。觉得不错就点个 “在看” 或 赞” 吧~