Dispositif de pare-feu SonicWall avec vulnérabilité critique

Brèves sur la cybersécurité B2B
Exposition

Partager le post

SonicWall signale une vulnérabilité critique 9.8 dans l'appareil SMA1000. SonicWall fournit une mise à jour correspondante, qui doit être utilisée immédiatement. Les appareils SMA100 ne sont pas affectés par la vulnérabilité. 

SonicWall a découvert une grave vulnérabilité de sécurité (SNWLID-2025-0002) dans ses solutions de sécurité réseau SMA1000. Cette vulnérabilité pourrait permettre aux attaquants d’accéder sans autorisation aux systèmes affectés, entraînant ainsi une perte ou une falsification potentielle des données. La vulnérabilité a un score CVSS critique de 9.8 sur 10 et doit donc être traitée immédiatement.

Exposition

Vulnérabilité critique – agir immédiatement

SonicWall a recommandé une action immédiate, notamment l’installation d’une mise à jour de sécurité spécifique, pour atténuer le risque. Il est fortement recommandé d'accéder aux dernières mises à jour de sécurité pour garantir que tous les produits concernés sont protégés. D'autres détails techniques et correctifs sont disponibles sur la page officielle SonicWall PSIRT.

SonicWall PSIRT a été informé d'une possible exploitation active de la vulnérabilité mentionnée par des acteurs malveillants. Nous recommandons vivement aux utilisateurs du produit SMA1000 de mettre à niveau vers la version de correctif logiciel pour résoudre la vulnérabilité. Cependant : DLes produits SonicWall Firewall et SMA série 100 ne sont pas affectés par cette vulnérabilité.

Exposition

Abonnez-vous à la newsletter maintenant

Lisez les meilleures nouvelles de B2B CYBER SECURITY une fois par mois



En cliquant sur "S'inscrire", j'accepte le traitement et l'utilisation de mes données conformément à la déclaration de consentement (veuillez ouvrir pour plus de détails). Je peux trouver plus d'informations dans notre Déclaration de protection des données. Après votre inscription, vous recevrez d'abord un e-mail de confirmation afin qu'aucune autre personne ne puisse commander quelque chose que vous ne voulez pas.
Développer pour plus de détails sur votre consentement
Il va sans dire que nous traitons vos données personnelles de manière responsable. Si nous collectons des données personnelles auprès de vous, nous les traitons conformément aux réglementations applicables en matière de protection des données. Vous trouverez des informations détaillées dans notre Déclaration de protection des données. Vous pouvez vous désinscrire de la newsletter à tout moment. Vous trouverez un lien correspondant dans la newsletter. Après votre désinscription, vos données seront supprimées dans les plus brefs délais. La récupération n'est pas possible. Si vous souhaitez recevoir à nouveau la newsletter, il vous suffit de la commander à nouveau. Faites de même si vous souhaitez utiliser une adresse e-mail différente pour votre newsletter. Si vous souhaitez recevoir la newsletter proposée sur le site, nous avons besoin d'une adresse e-mail de votre part ainsi que d'informations nous permettant de vérifier que vous êtes le propriétaire de l'adresse e-mail fournie et que vous acceptez de recevoir les bulletin. D'autres données ne sont pas collectées ou ne sont collectées que sur une base volontaire. Nous utilisons des fournisseurs de services de newsletter, qui sont décrits ci-dessous, pour traiter la newsletter.

CleverReach

Ce site Web utilise CleverReach pour envoyer des newsletters. Le fournisseur est CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Allemagne (ci-après « CleverReach »). CleverReach est un service permettant d'organiser et d'analyser l'envoi de newsletters. Les données que vous saisissez dans le but de vous abonner à la newsletter (par exemple l'adresse e-mail) seront stockées sur les serveurs de CleverReach en Allemagne ou en Irlande. Nos newsletters envoyées avec CleverReach nous permettent d'analyser le comportement des destinataires de la newsletter. Cela peut inclure Le nombre de destinataires qui ont ouvert le message de la newsletter et la fréquence à laquelle le lien de la newsletter a été cliqué sont analysés. À l'aide de ce que l'on appelle le suivi des conversions, il est également possible d'analyser si une action définie au préalable (par exemple, l'achat d'un produit sur ce site Web) a eu lieu après avoir cliqué sur le lien dans la newsletter. De plus amples informations sur l'analyse des données par la newsletter CleverReach sont disponibles sur : https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Le traitement des données a lieu sur la base de votre consentement (art. 6 al. 1 lit. a DSGVO). Vous pouvez révoquer ce consentement à tout moment en vous désinscrivant de la newsletter. La légalité des opérations de traitement de données qui ont déjà eu lieu n'est pas affectée par la révocation. Si vous ne souhaitez pas une analyse par CleverReach, vous devez vous désinscrire de la newsletter. À cette fin, nous fournissons un lien correspondant dans chaque message de la newsletter. Les données que vous avez stockées chez nous dans le but de vous abonner à la newsletter seront stockées par nous ou par le fournisseur de service de newsletter jusqu'à ce que vous vous désabonniez de la newsletter et supprimées de la liste de distribution de la newsletter après que vous ayez annulé la newsletter. Les données que nous stockons à d'autres fins ne sont pas affectées. Une fois que vous avez été retiré de la liste de distribution de la newsletter, votre adresse e-mail peut être stockée par nous ou le fournisseur de services de newsletter dans une liste noire si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne seront utilisées qu'à cette fin et ne seront pas fusionnées avec d'autres données. Cela sert à la fois votre intérêt et notre intérêt à respecter les exigences légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6 al. 1 lit. f RGPD). Le stockage dans la liste noire n'est pas limité dans le temps. Vous pouvez vous opposer au stockage si vos intérêts l'emportent sur nos intérêts légitimes. Pour plus d'informations, voir la politique de confidentialité de CleverReach à l'adresse: https://www.cleverreach.com/de/datenschutz/.

Le traitement des commandes

Nous avons conclu un contrat de traitement des commandes (AVV) pour l'utilisation du service susmentionné. Il s'agit d'un contrat requis par la loi sur la protection des données, qui garantit que les données personnelles des visiteurs de notre site Web ne sont traitées que conformément à nos instructions et dans le respect du RGPD.
Plus sur Sonicwall.com

 


À propos de Sonic Wall

SonicWall offre une cybersécurité sans frontières pour un espace de travail hyper-distribué où tout le monde est distant, mobile et potentiellement vulnérable. Avec SonicWall, les organisations naviguant dans un environnement de travail en constante évolution bénéficient d'une protection transparente contre les menaces sophistiquées qui affligent leur réseau via d'innombrables points d'attaque et des travailleurs de plus en plus mobiles et basés sur le cloud. Avec une identification des menaces inconnues, des capacités avancées de surveillance en temps réel et une économie exceptionnelle, SonicWall aide les entreprises, les agences gouvernementales et les PME du monde entier à combler le fossé de la cybersécurité.


 

Articles liés au sujet

Un programmeur pirate le ransomware Akira !

Le ransomware Akira a attaqué de nombreuses entreprises à travers le monde, chiffrant leurs données et extorquant d'importantes rançons. Un programmeur indonésien a désormais ➡ En savoir plus

60 fonds de pension touchés par un piratage

Un partenaire technique de Swiss Life a récemment été victime d'une attaque de pirate informatique. Selon Watson.ch, cela signifie que 60 autres caisses de pension suisses ➡ En savoir plus

Malware-as-a-Service : responsable de la plupart des attaques

Plus de la moitié de toutes les cyberattaques en 2024 ont été causées par des logiciels malveillants en tant que service (MaaS), selon les résultats d'un récent rapport sur les menaces. Dans ➡ En savoir plus

DeceptiveDevelopment : Attaque contre les développeurs de logiciels

Avec la campagne « DeceptiveDevelopment », les cybercriminels ciblent spécifiquement les développeurs de logiciels à la recherche d’un emploi. Accompagné d'un test pour prouver leur ➡ En savoir plus

Les cybermenaces deviennent plus rapides et plus dévastatrices

En 2024, les cybermenaces ont non seulement augmenté, mais elles sont également devenues plus complexes et leur impact s’est considérablement aggravé, selon les conclusions d’un récent rapport. ➡ En savoir plus

Les attaques par courrier électronique ont explosé

Les entreprises du monde entier sont confrontées à des cybermenaces de plus en plus dangereuses. Les attaques ont augmenté de 21 pour cent l’année dernière. Surtout ➡ En savoir plus

Bilan négatif : pic des ransomwares en février

Selon les experts de Bitdefender Labs, février 2025 a été un mois avec un bilan négatif. Les attaques de ransomware ont augmenté par rapport à février ➡ En savoir plus

TUM : Un nouveau séminaire forme des spécialistes de la cybersécurité

L'Université technique de Munich (TUM) a été sélectionnée comme la seule université allemande parmi 23 universités internationales à offrir aux étudiants un nouveau programme de cybersécurité. ➡ En savoir plus