去年影响80万台SonicWall产品的VPN漏洞修补不全引发新漏洞，本周SonicWall发布修补通知

因去年SonicWall针对安全漏洞CVE-2020-5135修补不全，而衍生的CVE-2021-20019，可让攻击者传送改造过未经验证的HTTP呼叫，造成部分内存外泄， SonicWall目前已修补大部分受影响平台

2021-06-23 综合 我要分享

SonicWall修补网管软件指令执行漏洞

SonicWall发布网络安全管理员NSM 2.2.1版，以修补编号CVE-2021-20026的漏洞，该漏洞影响本地部署版NSM，SaaS版不受影响

2021-06-01 综合 我要分享

SonicWall针对SMA 100产品漏洞释出第2版修补程式

针对爆出零时差攻击漏洞的SSL VPN产品SMA 100系列，SonicWall在2月19日针对该系列10.x及9.x版固件，释出安全更新

2021-02-22 综合 我要分享

骇客用SonicWall产品零时差漏洞骇入该公司网络

SonicWall研判骇客是开采SMA 100系列闸道的疑似零时差漏洞，而得以骇入该公司网络

2021-01-25 综合 我要分享

SonicWall紧急修补已发生攻击的SMA 100系列设备漏洞

SonicWall原本一度称执行SMA10.x软件的SMA 100系列，如SMA200、210、400、410实体设备及SMA500v虚拟设备不受零时差漏洞影响，不过后来发现并未幸免于难，因此也列入必须立刻修补的设备

2021-02-04 综合 我要分享

SonicWall警告勒索软件正在攻击EoL网络装置固件漏洞

已经终止支援的SMA 100及SRA系列装置，正遭到骇客透过旧版固件的已知漏洞发动攻击，SonicWall呼吁用户应尽速升级到新版固件

2021-07-15 综合 我要分享

戴尔斥资12亿美元收购SonicWall

　　北京时间3月14日凌晨消息，据国外媒体周二报道，据知情人士透露，戴尔(微博)将会支付约12亿美元以收...

2020-05-26 综合 我要分享

导致SonicWall被骇的SSL VPN漏洞，传出已有其他攻击行动开始运用

针对SonicWall遭骇的事件，该公司公告疑似与攻击有关的自家SSL VPN产品漏洞，如今已被发现有其他攻击者滥用了！该公司亦提出用户应考虑暂停使用，或者采取回复旧版固件的缓解措施

2021-02-03 综合 我要分享

戴尔收购安全产品厂商SonicWall Q2完成交易

　　戴尔今天宣布了收购安全产品厂商SonicWall的交易。此举是戴尔一系列旨在强化软件和硬件业务，降低对...

2020-05-26 综合 我要分享

Sonicwall修补影响80万用户的VPN漏洞

攻击者可以透过对Sonicwall NSA发送包含客制化协定的HTTPS呼叫予以触发，引起内存毁损、造成DoS攻击。业者对此已释出包含修补程式的新版SonicOS，企业用户应尽速更新

2020-10-19 综合 我要分享

SonicWall现被利用漏洞 CISA限期修复

SonicWall防火墙操作系统被曝高危认证绕过漏洞，且已在真实攻击中被利用。CISA已将其列入已知被利用漏洞目录，要求美国联邦机构在11月20日前完成修复，用户应尽快升级固件。

2026-11-08 科技 我要分享

谷歌近300热门搜索词一周遭6千余恶意URL攻击

　　网络安全服务提供商SonicWALL近日公布的数据显示，在过去一周时间之内，将近300 个谷歌最热门的搜索词条遭到了6600余个恶意URL的攻击。

2019-04-12 综合 我要分享

去年全球勒索软件攻击次数激增167倍，总数逾6亿次

全球勒索软件攻击事件频传，2014年攻击次数约320万次，2015年成长至380万次，2016年一口气激增至6.38亿次。勒索软件攻击横行的原因，可能与其获利模式、新兴的攻击即服务商业模式，以及被害企业支付赎金有关。

2018-01-19 综合 我要分享

IoT双周报第90期：2020年全球IoT恶意软件攻击以66％增长创新高，一年高达5,690万次

安全厂商Sonicwall在最近发布最新一份年度安全威胁报告中指出，在所有网络安全威胁中，去年以IoT恶意软件为主的攻击创新高， 单是2020一整年下来，全球遭受IoT恶意软件攻击总次数达到5,690万次，较去年增长66%。

2021-03-26 综合 我要分享

Palo Alto揭露新的Mirai僵尸网络变种病毒，锁定企业网络资安设备发动攻击

僵尸网络Mirai又有新的攻击行动了！Palo Alto Networks近日指出，他们发现新的Mirai变种病毒，锁定企业多种类型的网络设备与应用系统下手，包含SSL VPN设备、网络防火墙、网络交换器、无线路由器，以及装置管理平台等

2021-03-17 综合 我要分享

资安一周第152期：奔驰160万客户个资曝险。巴西最大医疗诊断业者遭勒索软件REvil攻陷

6/24-6/30 一定要看的资安新闻  

2021-06-30 综合 我要分享

2021年1月10大新闻

2021年的第1个月，欧洲刑警组织与8国警方拿下Emotet僵尸网络的消息令人振奋，但同时也传出资安公司因自家产品漏洞被骇，而且有骇客组织锁定资安人员发动攻击的情况。而在国内，则是电信业者的中国贴牌手机传出资安漏洞，在生产制程就被植入恶意程式，导致使用者成为诈骗集团的人头账户，必须时常跑警局或法院

2021-02-21 综合 我要分享

资安一周第131期：北朝鲜针对资安研究人员发动攻击。大型僵尸网络Emotet基础设施被切断

1/28-2/3 一定要看的资安新闻  

2021-02-04 综合 我要分享

“黑护士”来袭!资安业者以一台笔电瘫痪思科与合勤防火墙（更新：合勤紧急释出更新）

资安业者TDCSecurityOperationsCenter展示一项名为“黑护士”的攻击行动，骇客利用ICMP发动攻击，传送少量ICMPType3Code3，只利用少量带宽，就能瘫痪包含思科、合勤、SonicWall及PaloAltoNetworks的防火墙。

2018-01-22 综合 我要分享

“黑护士”来袭! 资安业者以一台笔电瘫痪思科与合勤防火墙（更新：合勤紧急释出更新）

资安业者TDC Security Operations Center展示一项名为“黑护士”的攻击行动，骇客利用ICMP发动攻击，传送少量ICMP Type 3 Code 3，只利用少量带宽，就能瘫痪包含思科、合勤、SonicWall及Palo Alto Networks的防火墙。

2019-03-04 综合 我要分享