Hackers Exploit SonicWall VPN Flaw to Bypass MFA
In a shocking exploit, hackers have successfully bypassed multi-factor authentication on SonicWall VPN devices, breaching security in as little as 30 minutes. ReliaQuest researchers detected the first in-the-wild exploitation of CVE-2024-12802, warning of a swift and stealthy threat.
#Sonicwall #VpnExploit #MfaBypass #Cve202412802 #EmergingThreats
SonicWall SonicOS: Drei Sicherheitslücken erlauben Zugriffskontroll-Umgehung und Denial-of-Service
Die Lücken betreffen zentrale Schutzmechanismen von Firewall-Systemen und erlauben es Angreifern unter bestimmten Voraussetzungen, Zugriffskontrollen zu umgehen, eingeschränkte Dienste anzusprechen oder Geräte durch einen erzwungenen Absturz außer Betrieb zu setzen.
SonicWall meldet drei SonicOS-Schwachstellen (SNWLID-2026-0004): Zugriffsumgehung, Path Traversal und DoS. Workaround verfügbar, Patches nötig.
Massenangriff auf SonicWall-Firewalls: 4.300 IP-Adressen scannen gezielt VPN-Infrastrukturen
Zwischen dem 22. und 25. Februar 2026 registrierten Analysten von GreyNoise mehr als 84.000 Scan-Sitzungen gegen SonicWall-Firewalls – verteilt auf vier koordinierte Angriffswellen. Die Kampagne folgt einem bekannten Muster: Vor eigentlichen Einbruchsversuchen kartieren Angreifer systematisch exponierte VPN-Zugangspunkte.
Sicherheitsforscher dokumentieren koordinierte Aufklärungskampagne gegen SonicWall-VPNs – mit Ransomware-Gruppen wie Akira im Hintergrund.
#Marquis sues #SonicWall over backup breach that led to #ransomware attack
Marquis Software Solutions has filed a lawsuit against SonicWall, accusing the cybersecurity company of gross negligence and misrepresentation that allegedly led to a ransomware attack disrupting operations at 74 U.S. banks.
#Marquis sues #firewall provider #SonicWall, alleges security failings with its firewall backup led to #ransomware attack
https://techcrunch.com/2026/02/24/marquis-sonicwall-lawsuit-ransomware-firewall-breach/
Fintech giant Marquis is suing its firewall provider SonicWall, claiming that an earlier breach with SonicWall allowed hackers to deploy ransomware on Marquis' network.
Source: ctrlaltnod.com — Contexte: analyse publiée le 29 janvier 2026 détaillant l’enchaînement entre une compromission du cloud MySonicWall (sept. 2025) et une attaque par ransomware contre Marquis Software Solutions (août 2025), avec impacts sectoriels aux États‑Unis. • Événement clé: des acteurs étatiques ont accédé au service cloud MySonicWall via des appels API, exfiltrant des sauvegardes de configurations de pare-feu. SonicWall a d’abord annoncé un impact « < 5% » avant de confirmer que tous les clients du service de sauvegarde cloud étaient touchés.
Marquis blames ransomware breach on SonicWall cloud backup hack
https://www.bleepingcomputer.com/news/security/marquis-blames-ransomware-breach-on-sonicwall-cloud-backup-hack/
#Infosec #Security #Cybersecurity #CeptBiro #Marquis #RansomwareBreach #SonicWall #CloudBackupHack
Marquis Software Solutions, a Texas-based financial services provider, is blaming a ransomware attack that impacted its systems and affected dozens of U.S. banks and credit unions in August 2025 on a security breach reported by SonicWall a month later.
The fintech giant said it plans to "seek recoupment of any expenses" from its firewall provider SonicWall after a 2025 data breach exposed customer firewall configurations.
Why do I subject myself to the pain of fighting with NAT policies and VPN tunneling configs in Sonicwall FWs?! 😂
Analyst207
securityaffairs
AllAboutSecurity
The New Oil
CyberVeille.ch
Rene Robichaud
ButterWord
Kyle Reddoch (CybersecKyle)