Deux failles zero-day, enchaînées

Les clients SonicWall sont confrontés à une nouvelle alerte de sécurité après que des chercheurs ont confirmé que des attaquants ont exploité deux vulnérabilités jusqu'alors inconnues dans les produits de l'entreprise, en les enchaînant pour obtenir un accès plus profond aux réseaux ciblés. Selon le rapport, les failles ont été activement exploitées pendant environ trois semaines avant que SonicWall ne les divulgue et ne les corrige, ce qui signifie que les attaquants ont eu une avance significative sur les défenseurs.

Les vulnérabilités zero-day sont dangereuses précisément parce qu'aucun correctif n'existe lorsqu'elles sont exploitées pour la première fois. Lorsque deux failles sont enchaînées, le risque se multiplie : l'une peut offrir un premier point d'ancrage, tandis que la seconde permet d'élever les privilèges ou de contourner entièrement un contrôle de sécurité. Pour les organisations qui s'appuient sur les pare-feu SonicWall pour protéger leurs réseaux internes, leurs outils d'accès à distance et leurs connexions VPN, cette combinaison peut se traduire par un chemin direct depuis l'Internet public vers des systèmes internes sensibles.

Une série de problèmes pour SonicWall

Il ne s'agit pas d'un incident isolé pour l'éditeur. Plus tôt en 2025, les pare-feu SonicWall ont été victimes d'une vague d'exploitation massive qui, selon les chercheurs, a touché environ 20 organisations, le rythme des attaques s'accélérant alors que les chasseurs de menaces s'efforçaient de comprendre l'ampleur du phénomène. Plus récemment, SonicWall a confirmé un incident de sécurité distinct concernant son portail cloud MySonicWall.com, par lequel des attaquants ont accédé et exposé les fichiers de configuration des pare-feu des clients.

Pris ensemble, ces événements dressent le portrait d'un éditeur dont les produits de sécurité en périphérie et les services cloud qui les soutiennent sont devenus une cible récurrente pour des attaquants sophistiqués. Les pare-feu sont situés en périphérie des réseaux d'entreprise, voire des petits réseaux d'entreprise, ce qui en fait une cible de grande valeur : en compromettre un seul peut suffire à un attaquant pour accéder aux données internes sans avoir à franchir d'autres barrières.

Risques liés à la vie privée et à l'exposition des données

Les enjeux en matière de confidentialité vont ici au-delà de la simple intrusion réseau. Les équipements de pare-feu gèrent souvent les tunnels VPN, les identifiants d'accès à distance et les règles de routage du trafic pour l'ensemble d'une organisation. Si des attaquants enchaînent des failles zero-day pour obtenir un contrôle administratif, ils peuvent potentiellement intercepter le trafic, récolter des identifiants ou pivoter vers des systèmes qui stockent des dossiers clients, des données personnelles d'employés ou des informations commerciales confidentielles.

L'exposition antérieure des fichiers de configuration de pare-feu via le portail cloud de SonicWall ajoute une couche d'inquiétude supplémentaire. Les fichiers de configuration peuvent contenir des détails sur l'architecture réseau, les règles de sécurité et, dans certains cas, des identifiants ou du matériel cryptographique. Entre de mauvaises mains, ces informations permettent aux attaquants de planifier et d'exécuter plus facilement d'autres intrusions, même contre des organisations qui n'ont pas été directement affectées par la brèche initiale. Pour les entreprises et leurs clients, cela souligne à quel point une seule défaillance de sécurité chez un fournisseur peut se répercuter en un risque plus large pour la vie privée.

Ce que cela signifie pour vous

Si votre organisation utilise des pare-feu SonicWall ou des équipements associés, la priorité immédiate est de vérifier que tous les correctifs disponibles pour ces vulnérabilités zero-day ont été appliqués. Comme les attaquants exploitaient les failles avant qu'un correctif n'existe, le simple fait d'appliquer les correctifs peut ne pas suffire ; les équipes de sécurité doivent également examiner les journaux à la recherche de signes de compromission antérieurs à la divulgation.

Pour les utilisateurs quotidiens et les petites entreprises qui ne disposent peut-être pas d'un personnel de sécurité informatique dédié, cet incident rappelle que les équipements qui protègent votre réseau sont eux-mêmes des cibles de choix. Les équipements de sécurité en périphérie, y compris les pare-feu et les appliances VPN, nécessitent la même attention en matière de mises à jour et de surveillance que tout autre système critique. Reporter une mise à jour du micrologiciel parce qu'elle est inopportune peut laisser une brèche connue et exploitable ouverte bien plus longtemps que nécessaire.

Les organisations qui utilisent les outils de gestion cloud de SonicWall devraient également profiter de ce moment pour examiner les contrôles d'accès à ces portails, renouveler les identifiants le cas échéant et vérifier que les données de configuration n'ont pas été modifiées sans autorisation.

Mesures à prendre concrètement

  • Vérifiez que les derniers micrologiciels et correctifs SonicWall remédiant à ces vulnérabilités zero-day enchaînées sont installés sur tous les appareils concernés.
  • Examinez les journaux réseau et des pare-feu à la recherche d'activités inhabituelles remontant à plusieurs semaines, car l'exploitation aurait commencé avant la divulgation publique.
  • Renouvelez les identifiants et auditez l'accès à tous les comptes de gestion cloud SonicWall, en particulier compte tenu de l'exposition antérieure des fichiers de configuration.
  • Considérez les équipements de sécurité en périphérie, et pas seulement les serveurs internes, comme des actifs hautement prioritaires nécessitant une gestion régulière des correctifs et une surveillance.

Alors que les attaques zero-day contre le matériel réseau continuent de faire surface, se tenir informé des avis des fournisseurs et appliquer rapidement les correctifs reste l'un des moyens les plus efficaces de limiter l'exposition. Gardez un œil sur les communications officielles de SonicWall et sur les sources fiables d'information en sécurité pour vous tenir au courant de l'évolution de la situation.