Infiltration d'un service de sauvegarde SonicWall : un acteur d'État anonyme s'empare des fichiers de configuration des pare-feu

Les dernières révélations concernant un branchement d'un service de sauvegarde cloud de SonicWall ont mis en évidence une menace significative pour la sécurité des entreprises : l'accès malveillant à des fichiers de configuration de pare-feu d'une part importante de leurs clients. Dans cet article, nous explorons comment cette intrusion a été possible grâce à une vulnérabilité dans les APIs et comment cette faiblesse peut être évitée.