Критична уязвимост в SonicWall SMA1000 с идентификатор CVE-2026-102255 (оценка 10.0 по CVSS) се експлоатира активно броени дни след разкриването ѝ, позволявайки на неавтентикирани атакуващи да накарат уязвимите устройства да изпращат заявки от тяхно име.

Компании за анализ на заплахите регистрираха опити за експлоатация, започнали на 8 октомври — само два дни след като SonicWall пусна съответните корекции за сигурност. Злонамерената дейност засяга устройствата SonicWall Secure Mobile Access, използвани за осигуряване на защитен отдалечен достъп.