Недавно стало известно о злоумышленниках, которые использовали уязвимости в устройствах SonicWall Secure Mobile Access (SMA) 1000 серии до их официального раскрытия. Эксплуатация этих нулевых дней началась с 22 июня 2026 года. Кибербезопасностная компания Volexity отслеживает активность этой группы под кодовым названием UTA0533.

Расследование инцидента, проведенное специалистами Volexity, выявило, что злоумышленники использовали уязвимости для получения несанкционированного доступа к системам. Это подчеркивает важность обновления и патчирования программного обеспечения, так как даже нераскрытые уязвимости могут быть предметом активных атак.

SonicWall, известный производитель решений в сфере кибербезопасности, уже выпустил обновления для своих устройств, однако пользователям настоятельно рекомендуется немедленно установить последние патчи, чтобы защитить свои системы от возможных атак.

Факт, что уязвимости были использованы до их публичного раскрытия, ставит под сомнение уровень безопасности многих используемых технологий. Эксперты по безопасности призывают организации более тщательно следить за обновлениями и потенциальными угрозами, связанными с их инфраструктурой.

Ситуация с UTA0533 подчеркивает необходимость проактивного подхода к кибербезопасности, так как злоумышленники становятся все более изощренными в своих методах. Ожидается, что в ближайшие недели появятся дополнительные данные о действиях данной группы и их возможных целях.

Источник новости:
The Hacker News

Читать полностью