未修补、EOL SonicWall SRA 和 SMA 8.x 产品中的勒索软件风险

原始发布日期：2021 年 7 月 15 日

CISA 意识到威胁行为者正在积极针对 SonicWall 安全移动访问 (SMA) 100 系列和安全远程访问 (SRA) 产品中的一个已知的、先前已打过补丁的漏洞，这些产品运行未打补丁和生命周期终止 (EOL) 8.x 固件。威胁参与者可以利用此漏洞发起有针对性的勒索软件攻击。

CISA 鼓励用户和管理员尽快查看 SonicWall 安全公告并升级到最新固件或断开 EOL 设备的连接。查看 CISA 不良做法网页，详细了解不良网络安全做法，例如使用 EOL 软件，这些做法对于支持指定关键基础设施或国家关键功能的组织尤其危险。