Злоумышленники начали активное использование уязвимости максимальной степени опасности в устройствах SonicWall SMA1000, известной под идентификатором CVE-2026-102255. Уязвимость была устранена три дня назад, в минувший вторник, однако ее активное использование в атаках стало известно уже сейчас.

Данная уязвимость позволяет злоумышленникам получить несанкционированный доступ к системам и данным пользователей, что может привести к серьезным последствиям для организаций, использующих данные устройства. SonicWall уже выпустила обновление, которое исправляет данную уязвимость, однако не все пользователи успели установить патч вовремя.

Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям SonicWall SMA1000 немедленно обновить свои системы. Игнорирование обновлений может привести к потере конфиденциальной информации и нарушению работы критически важных сервисов.

Атаки на уязвимость CVE-2026-102255 уже зарегистрированы в ряде стран, и аналитики предупреждают о возможных массовых атаках в ближайшие дни. Злоумышленники могут использовать различные методы для эксплуатации данной уязвимости, включая фишинг и социальную инженерию.

Пользователям также стоит обратить внимание на дополнительные меры безопасности, такие как использование двухфакторной аутентификации и регулярные проверки систем на наличие вредоносного ПО. Своевременное реагирование на инциденты и обучение сотрудников основам кибербезопасности помогут минимизировать риски в условиях активных атак.

Источник новости:
BleepingComputer

Читать полностью