LONDON (IT BOLTWISE) – SonicWall hat einen massiven Sicherheitsvorfall gemeldet, bei dem alle Firewall-Backups kompromittiert wurden. Die Angreifer nutzten eine Brute-Force-Attacke auf die MySonicWall-API, um Zugang zu verschlüsselten Konfigurationsdateien zu erhalten. Dies könnte weitreichende Folgen für die Netzwerksicherheit der betroffenen Kunden haben.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
In einem alarmierenden Sicherheitsvorfall hat SonicWall bekanntgegeben, dass alle Firewall-Backups seiner Kunden kompromittiert wurden. Ursprünglich wurde im September 2025 berichtet, dass weniger als 5% der Kunden betroffen seien. Doch nun hat sich herausgestellt, dass die Angreifer über eine Brute-Force-Attacke auf die MySonicWall-API Zugang zu den verschlüsselten Konfigurationsdateien aller Kunden erlangt haben.
Diese Dateien enthalten detaillierte Netzwerkregeln, Anmeldedaten und Routing-Informationen, die für die Wiederherstellung oder Replikation von SonicWall-Firewalls verwendet werden. Obwohl die Passwörter und Schlüssel verschlüsselt bleiben, besitzen die Angreifer nun vollständige Konfigurationsdaten, die für die Kartierung oder Ausnutzung von Kundennetzwerken wertvoll sein könnten.
SonicWall hat in Zusammenarbeit mit dem Incident-Response-Unternehmen Mandiant bestätigt, dass die unbefugte Partei Zugriff auf die Firewall-Konfigurations-Backup-Dateien aller Kunden hatte. Die Untersuchung ergab, dass die Dateien verschlüsselte Anmeldedaten und Konfigurationsdaten enthalten. Trotz der Verschlüsselung könnte der Besitz dieser Dateien das Risiko gezielter Angriffe erhöhen.
Um die Kunden zu unterstützen, hat SonicWall aktualisierte Listen der betroffenen Geräte im MySonicWall-Portal bereitgestellt. Kunden können überprüfen, ob ihre Firewalls als „Aktiv – Hohe Priorität“, „Aktiv – Niedrigere Priorität“ oder „Inaktiv“ gekennzeichnet sind, je nach Expositionsgrad. Zudem wurden neue Überwachungstools hinzugefügt, die Cloud-Infrastruktur gestärkt und detaillierte Anleitungen zur Schadensbegrenzung veröffentlicht.
Ryan Dewhurst, Leiter der Proaktiven Bedrohungsaufklärung bei watchTowr, betonte die Schwere des Vorfalls aufgrund der Art der offengelegten Daten. Er kritisierte, dass ein Dienst, der solch sensible Daten hostet, grundlegende Schutzmaßnahmen vermissen ließ. Eine Brute-Force-Attacke auf eine API hätte durch Ratenbegrenzung und stärkere Zugriffskontrollen verhindert werden müssen.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
Master-/Bachelor-Abschlussarbeit im Einkauf: KI-gestützte Effizienzsteigerung im Investitionseinkauf (w/m/d)
Lead Consultant AI (all genders)
IT Consultant (Inhouse) (a*) - Artificial Intelligence auf Basis Azure AI
Intern Human Centric AI
- Die nächste Stufe der Evolution
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "SonicWall-Datenleck: Alle Firewall-Backups kompromittiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "SonicWall-Datenleck: Alle Firewall-Backups kompromittiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »SonicWall-Datenleck: Alle Firewall-Backups kompromittiert« bei Google Deutschland suchen, bei Bing oder Google News!