Det amerikanske cybersikkerhedshedsfirma SonicWall advarer om, at hackere er i gang med at udnytte to nye sikkerhedshuller i selskabets udstyr til fjernadgang, SMA1000.
Hullerne var endnu ikke rettet, da angrebene begyndte.
De to fejl hænger sammen. Den ene giver hackere mulighed for at snige kommandoer ind gennem enhedens brugerflade.
Den anden giver dem, der allerede har fået adgang som administrator, mulighed for at få enheden til at udføre stort set hvad som helst, skriver Bleepingcomputer.
“SonicWall PSIRT har undersøgt en sag, der indikerer aktiv udnyttelse af de sårbarheder, der er beskrevet i denne advisory. Kunder opfordres kraftigt til at opgradere til hotfix-udgaven så hurtigt som muligt for at udbedre denne sårbarhed,” skriver selskabet i en advarsel offentliggjort tirsdag.
Det er tre bestemte modeller af udstyret, der er ramt. Ifølge non-profit sikkerhedsfirmaet Shadowserver er over 400 af disse enheder synlige direkte på internettet lige nu, hvor de i princippet kan angribes af hvem som helst, selvom nogle af dem allerede kan være opdateret.
SonicWall opfordrer kunder til straks at installere rettelsen. Hvis der er tegn på, at en enhed allerede er hacket, anbefaler selskabet desuden at geninstallere systemet fra bunden og skifte alle adgangskoder, men selskabet har endnu ikke fortalt, hvad man konkret skal kigge efter for at se, om man er ramt.
Det er langt fra første gang, det går galt for netop dette udstyr. Allerede i juli blev to andre huller i samme produkt brugt til at installere skadelig software i flere uger, og for nylig bekræftede de amerikanske myndigheder, at også ransomware-bander - blandt andet den russiske bande Akira - var begyndt at udnytte dem.
Og i december advarede SonicWall om endnu et hul i samme serie, der gav hackere fuld kontrol over enhederne.
