Злонамерени субекти са забелязани да експлоатират наскоро оповестена критична уязвимост в сигурността на устройствата SonicWall Secure Mobile Access (SMA) 1000 само дни след публичното ѝ разкриване. Уязвимостта, проследявана като CVE-2026-102255 (CVSS оценка: 10.0), представлява фалшифициране на заявки от страна на сървъра преди автентикация (pre-authenticated SSRF), което би могло да позволи на отдалечен атакуващ „да насочи устройството да изпраща заявки от тяхно име“.
Критична уязвимост в SonicWall SMA 1000 е атакувана в 135 опита за експлоатация след публикуване на корекцията за сигурност
Превод и анализ на NodePoint News по материал на The Hacker News „Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch“
Анализ на риска за България
Уязвимостта засяга критично устройства за отдалечен достъп SonicWall SMA 1000, които често се използват от български компании, системни интегратори и финансови институции за VPN и защитена връзка. Поради максималната оценка 10.0 и факта, че не се изисква автентикация, българските организации, използващи тези устройства, са изложени на висок риск от компрометиране и трябва незабавно да инсталират наличните корекции за сигурност.