Pomodo
HomeTeknologiBisnisSainsFinansial

Peringatan SonicWall: Firewall Generasi 7 Rentan Ransomware Akira, Segera Nonaktifkan VPN

Teknologi
Keamanan Siber
TechCrunch TechCrunch
05 Agt 2025
222 dibaca
2 menit
Peringatan SonicWall: Firewall Generasi 7 Rentan Ransomware Akira, Segera Nonaktifkan VPN

Rangkuman 15 Detik

Pelanggan SonicWall disarankan untuk menonaktifkan fitur VPN pada perangkat mereka untuk meningkatkan keamanan.
Terdapat bukti adanya kerentanan zero-day yang dieksploitasi oleh peretas untuk mengakses jaringan perusahaan.
Kelompok Akira diketahui terlibat dalam serangan ransomware yang menargetkan perangkat firewall SonicWall.
Perusahaan keamanan SonicWall telah mengimbau para pelanggannya untuk menonaktifkan fitur VPN pada firewall Generasi 7 mereka setelah ditemukan peningkatan kasus serangan ransomware yang menargetkan perangkat ini. Hal ini disebabkan oleh celah keamanan yang memungkinkan hacker masuk ke dalam jaringan secara ilegal. Peneliti dari beberapa perusahaan keamanan siber, seperti Arctic Wolf dan Huntress Labs, mengidentifikasi bahwa serangan ini memanfaatkan sebuah bug zero-day yang belum ditemukan dan diperbaiki oleh SonicWall sehingga hacker dapat melakukan serangan ransomware dengan cepat setelah masuk ke dalam sistem firewall. Serangan itu melibatkan akses ke domain controller, yang berarti para peretas dapat mengontrol jaringan dan perangkat secara luas, meningkatkan risiko pencurian data dan kerusakan sistem. Grup ransomware Akira diduga menjadi pelaku utama di balik serangan-serangan ini. SonicWall sendiri masih menyelidiki apakah insiden ini terkait dengan kerentanan yang sudah pernah diumumkan sebelumnya atau adanya bug baru yang belum diketahui. Sementara itu, SonicWall menyarankan tindakan cepat dengan menonaktifkan VPN dalam firewall untuk meminimalkan risiko. Para ahli menekankan pentingnya pembaruan keamanan dan kewaspadaan bagi pelanggan enterprise karena firewall dan VPN merupakan titik kritis dalam keamanan jaringan, yang jika terkompromi, dapat menyebabkan kerugian besar bagi perusahaan.

Analisis Ahli

Arctic Wolf
Terdapat bukti kuat adanya zero-day vulnerability yang sudah dimanfaatkan secara aktif oleh penyerang sejak Juli, sehingga perlunya respon cepat dan pemantauan intensif.
Huntress Labs
Kemungkinan besar zero-day pada firewall SonicWall adalah penyebab utama, dan serangan ini bisa mengakibatkan kompromi terhadap domain controller yang sangat berbahaya.