Autor: Craig Taylor
Nemôžem navštíviť kaviareň, ísť si zahrať golf, priateľsky sa porozprávať so starým priateľom bez toho, aby sa nespomenula umelá inteligencia. Čo to robí s vaším životom, vašou prácou, vašou spoločnosťou? Zdá sa, že všetko sa zameriava na modely umelej inteligencie na hraniciach a jej vplyv na náš každodenný život. AI sa v článku o nultom dni na SonicWall, ktorý je uvedený nižšie, sústreďuje v popredí a v strede, pretože tieto nulté dni s najväčšou pravdepodobnosťou objavil model na hraniciach, vyzbrojil ich model na hraniciach s overením konceptu a potom ich zmiernil záplatami naprogramovanými modelom umelej inteligencie na hraniciach.
Modely umelej inteligencie Frontier teraz systematicky skúmajú všetok online softvér vrátane firewallov a sieťových zariadení, či nehľadajú zraniteľnosti. Testujú rýchlosťou a hĺbkou, akú žiadny ľudský tím doteraz neprekonal. Za posledných šesť mesiacov hlavní dodávatelia firewallov vydali 10- až 25-krát viac záplat ako v ktoromkoľvek predchádzajúcom období. Programy odmien za chyby u niektorých dodávateľov sú pozastavené, pretože počet zaslaných zásielok prevyšuje kapacitu kontroly. Vývojové tímy sú zahltené opravami, ktoré je potrebné otestovať a nasadiť. Aliancia Five Eyes vydala v júni 2026 spoločné upozornenie , v ktorom varovala, že organizácie majú na prípravu mesiace, nie roky. Dve nedávne zraniteľnosti typu zero-day vo firewalloch SonicWall nie sú ojedinelým javom. Predstavujú vzorec, ktorý teraz ovplyvňuje každého dodávateľa s produktmi orientovanými na internet.
Nasledujúci článok sa zaoberá jedným dodávateľom, ale bude sa vzťahovať na všetkých dodávateľov, ktorých používate. Ich programy odmien za chyby sú pozastavené, pretože nedokážu držať krok s odoslanými opravami. Ich vývojári sú zahltení opravami chýb, ktoré je potrebné otestovať a nasadiť. Situácia sa vyhrocuje a všetko sa musí robiť... je čas na prípravu a uzavretie sporu. Nečakajte, kým bude neskoro.
Výskumníci v oblasti bezpečnostnej umelej inteligencie objavili v firewalloch SonicWall dve zraniteľnosti, ktoré boli označené ako CVE-2026-15409 a CVE-2026-15410. Útočníci zneužívali obe chyby približne tri týždne, kým SonicWall 14. júla vydal záplatu. Počas týchto troch týždňov hackeri prepojili tieto dve zraniteľnosti, aby získali plný prístup k postihnutým zariadeniam, ukradli údaje a uzamkli siete pomocou ransomvéru.
Skupina ransomvéru s názvom INC sa po vydaní záplaty stala najaktívnejším útočníkom zneužívajúcim tieto chyby. INC prevádzkuje obchod s ransomvérom na prenájom od roku 2023 a vyžiadala si takmer 900 obetí v 71 krajinách. Bezpečnostná firma Rapid7 sledovala aktivitu skupiny a zistila, že INC prešla od vlámania k nasadzovaniu ransomvéru rýchlejšie ako skorší útočníci, ktorí testovali rovnaké zraniteľnosti pred zverejnením.
Spoločnosť Rapid7 uviedla, že vo väčšine nedávnych prípadov, na ktoré reagovala, zastavila krádež údajov a šifrovanie, hoci ransomvér bol úspešne nasadený minimálne v jednom incidente. Ďalšia firma Resecurity zistila, že INC na svojej stránke s únikmi na dark webe uviedla nové obete z Austrálie, Spojených štátov, Spojených arabských emirátov, Kolumbie a Švajčiarska. Niektoré obete dostali telefonáty a e-maily od ľudí, ktorí na nich vyvíjali nátlak, aby zaplatili.
Toto nie je prvý bezpečnostný problém spojený so zariadeniami SonicWall. Desať zo sedemnástich zraniteľností SonicWall, ktoré boli od roku 2021 pridané na zoznam známych zneužitých zraniteľností federálnej vlády , súvisí s ransomvérovými kampaňami. Len minulý týždeň výskumníci zaznamenali sériu útokov, ktoré zasiahli 30 zákazníkov SonicWall v priebehu dvoch dní s použitím ukradnutých prihlasovacích údajov.
Ak vaša firma používa firewall SonicWall alebo akékoľvek bezpečnostné zariadenie s prístupom na internet, tento vzorec sa vzťahuje aj na vás. Útočníci sa zameriavajú na populárny a široko používaný hardvér, pretože jeden funkčný exploit postihuje tisíce organizácií používajúcich rovnaké zariadenie.
Žiaden z týchto krokov si nevyžaduje veľký rozpočet ani špecializovaný bezpečnostný tím. Pár hodín sústredenej práce ochráni vašu firmu pred tým, aby sa stala ďalším menom na mieste úniku informácií.
Brány firewall niekedy zlyhajú a keď sa tak stane, môže to byť veľký problém. Dodávatelia dnes aktualizujú systémy rýchlejšie ako kedykoľvek predtým. Útočníci sa tiež prispôsobujú a útočia rýchlejšie. Práve keď sme si mysleli, že sa veci už nemôžu zrýchliť, zrýchlili sa. Povolenie denných aktualizácií firmvéru sa môže zdať riskantné, ale otázka, ktorú si treba položiť, znie: Je zriedkavý výpadok z neúspešnej inštalácie firmvéru lepší ako narušenie bezpečnosti?
Vyhraďte si dnes hodinu na kontrolu nastavenia firewallu. Povoľte automatické okná pre aktualizácie firmvéru (ak je to možné denne). Zatvorte nepotrebné porty, potvrďte MFA na všetkých riešeniach vzdialeného prístupu, znížte objem dát vo vašej internej sieti a nasaďte honeypot.
Prepošlite tento článok komukoľvek, kto má na starosti IT vo vašej spoločnosti, aj keď ste tou osobou vy. Niekoľko proaktívnych opatrení dnes vám poskytne pokoj v duši, lepšiu šancu proti rýchlosti útokov, ktorú dnes vidíme, a niekoľko obhájiteľných proaktívnych opatrení, o ktoré sa môžete podeliť s vrcholovým vedením tvárou v tvár rastúcim obavám z útokov na hraniciach modelov umelej inteligencie. A nezabudnite vždy na „Hoot Up“!
Aké zraniteľnosti Sonicwall (CVE-2026-15409 a CVE-2026-15410) boli nedávno oznámené? Ide o dve zraniteľnosti typu „zero-day“ ovplyvňujúce firewally SonicWall, ktoré boli zneužívané približne tri týždne predtým, ako ich SonicWall 14. júla 2026 odhalil a opravil. Útočníci tieto dve chyby spájali, aby získali plný prístup k postihnutým zariadeniam.
Kto stojí za útokmi? Viacerí aktéri skúmali chyby ešte predtým, ako boli verejne odhalené, ale ransomvér INC, skupina poskytujúca ransomvér ako službu, ktorá je aktívna od roku 2023, sa stala najvýznamnejším a najefektívnejším útočníkom, ktorý zneužíva reťazec zraniteľností od ich odhalenia.
Koľko organizácií bolo postihnutých? Presný počet nie je známy. Spoločnosť Rapid7 reagovala na niekoľko incidentov a vo väčšine z nich zabránila krádeži alebo šifrovaniu údajov, ale výskumníci tvrdia, že rozsah incidentov pravdepodobne presahuje rámec toho, čo dokáže vidieť ktorýkoľvek jednotlivý dodávateľ bezpečnostných riešení. Spoločnosť INC na svojej stránke s únikmi informácií uviedla nové obete z niekoľkých krajín.
Je to prvýkrát, čo sa SonicWall stretol s týmto druhom problému? Nie. SonicWall sa v posledných rokoch potýkal s radom bezpečnostných problémov vrátane iných aktívne zneužívaných zero-day útokov, hromadného útoku založeného na povereniach, ktorý zasiahol 30 zákazníkov za dva dni, a predchádzajúceho incidentu, pri ktorom útočníci ukradli konfiguračné súbory firewallu od každého zákazníka SonicWallu.
Čo by mali zákazníci SonicWallu teraz robiť? Okamžite nainštalovať dostupné záplaty, skontrolovať protokoly, či neobsahujú podozrivú aktivitu od konca júna, striedať všetky prihlasovacie údaje spojené s postihnutými zariadeniami a pozorne sledovať zariadenia SonicWall s pripojením na internet, či sa nevyskytujú nezvyčajné správanie.
Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...
Čítaj viac
Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...
Čítaj viac
Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Som požehnaná, že som mohla...
Čítaj viacZískajte bystrejší pohľad na ľudské riziká s pozitívnym prístupom, ktorý prekonáva tradičné phishingové testovanie.
