09/10/2024
ANNUNCIO DI SICUREZZA - ATTIVITA' MALEVOLE SU FIREWALL ZYXEL
In questi giorni sono emerse attività malevole sui firewall Zyxel precedentemente soggetti a vulnerabilità: tali vulnerabilità sono state risolte con l’installazione del recente firmware 5.39, rilasciato il 03 settembre 2024.
Quello che sta emergendo è che molti dispositivi soggetti alla vulnerabilità prima dell’aggiornamento sono stati compromessi e di conseguenza le password degli utenti sono state violate.
Si consiglia di aggiornare il firmware alla versione 5.39 e in seguito cambiare le password di TUTTI gli utenti amministratori e TUTTI gli account utente locali per una protezione ottimale.
In caso di utilizzo di utenti esterni per accesso alle VPN, ad esempio utenti MS AD, si consiglia il cambio della password Administrator del server utilizzata per la configurazione sul firewall.
Di seguito il link con la comunicazione ufficiale, i dettagli e le azioni da intraprendere:
https://support.zyxel.eu/hc/en-us/articles/21878875707410-Zyxel-USG-FLEX-and-ATP-series-Upgrading-your-device-and-ALL-credentials-to-avoid-hackers-attacks
Se noti attività strane in rete, per qualsiasi dubbio o informazione non esitare a contattarci: ci stiamo organizzando per eseguire queste attività nel più breve tempo possibile. Ti contatteremo per eventuali riavvii o cambi credenziali di utenti VPN, etc.
October 9th, 2024.The Zyxel EMEA team has been tracking the recent activity of threat actors targeting Zyxel security appliances that were previously subject to vulnerabilities. Since then, admin p...