Une faille de sécurité inquiétante affecte actuellement les pare-feu SonicWall : des cybercriminels exploitent la vulnérabilité CVE-2024-40766 pour s’introduire dans les réseaux d’entreprise via le VPN SSL, avec des attaques de type ransomware.

🎯 Les cibles ?
Les entreprises utilisant des firewalls SonicWall non mis à jour, notamment dans les générations Gen 5, 6 et 7.

🧠 Comment fonctionne cette attaque ?

Des chercheurs en cybersécurité ont identifié une vague d’intrusions menée par les groupes Akira et Fog, deux ransomwares connus pour leurs attaques rapides et destructrices.

Voici le schéma d’attaque observé par Arctic Wolf :

• Les attaquants scannent Internet à la recherche de VPN SSL SonicWall vulnérables.
• Une fois un accès obtenu, ils se connectent via VPN avec des identifiants valides ou détournés.
• En moins de 2 heures, les données sont chiffrées et parfois exfiltrées.
• Les sauvegardes et serveurs virtuels sont souvent les premières cibles.

Dans 75 % des cas, c’est Akira qui est déployé. Le reste concerne Fog.

⚠️ Il n’est pas toujours certain que la faille soit exploitée directement, mais tous les systèmes compromis étaient vulnérables à la CVE-2024-40766.

🛡️ Quels sont les risques ?

✅ Cette faille permet aux pirates de :

• Contourner les protections réseau classiques via le VPN.
• Chiffrer les serveurs et les postes clés en quelques heures.
• Voler des données sensibles avant le chiffrement.
• Désactiver ou compromettre les sauvegardes, rendant la récupération plus difficile.

Selon le chercheur Yutaka Sejiyama, 168 000 pare-feu SonicWall dans le monde seraient encore vulnérables…

🔧 Les versions concernées

🔢 Génération ❌ Versions vulnérables ✅ Versions corrigées
Gen 5 5.9.2.14-12o et – 5.9.2.14-13o
Gen 6 6.5.4.14-109n et – 6.5.2.8-2n / 6.5.4.15-116n
Gen 7 7.0.1-5035 et – 7.0.1-5035 et +

🔐 Recommandations

✔️ Appliquez immédiatement les correctifs de sécurité SonicWall si ce n’est pas encore fait.
✔️ Analysez les logs VPN SSL à la recherche d’anomalies.
✔️ Déployez une surveillance en temps réel du réseau (EDR, SIEM, etc.).
✔️ Sécurisez vos sauvegardes hors ligne et testez leur restauration.
✔️ Formez vos équipes à reconnaître les comportements suspects.

👉 Restons vigilants. Même les pare-feu peuvent devenir des portes d’entrée si on néglige les mises à jour.

< Retour à l'accueil