Критична уязвимост в SonicWall се експлоатира при атаки след разкриването ѝ
Превод и анализ на NodePoint News по материал на
Cyber Security News„Critical SonicWall Vulnerability Exploited in Attacks Following Disclosure“
Критична уязвимост в SonicWall SMA1000 с идентификатор CVE-2026-102255 (оценка 10.0 по CVSS) се експлоатира активно броени дни след разкриването ѝ, позволявайки на неавтентикирани атакуващи да накарат уязвимите устройства да изпращат заявки от тяхно име.
Компании за анализ на заплахите регистрираха опити за експлоатация, започнали на 8 октомври — само два дни след като SonicWall пусна съответните корекции за сигурност. Злонамерената дейност засяга устройствата SonicWall Secure Mobile Access, използвани за осигуряване на защитен отдалечен достъп.
Анализ на риска за България
Уязвимостта засяга пряко български компании, системни интегратори и организации, които използват оборудване на SonicWall за осигуряване на отдалечен достъп до корпоративната си инфраструктура. Тъй като вече има активни опити за експлоатация, компрометирането на тези устройства може да послужи като входна точка за проникване във вътрешната мрежа. Препоръчва се незабавно инсталиране на официалните корекции за сигурност.
Оригинален източник:
Cyber Security News.
Преведено автоматично на български език.
Вижте оригиналната публикация: Cyber Security News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.