Недавние наблюдения показали, что злоумышленники начали активно использовать критическую уязвимость в устройствах SonicWall Secure Mobile Access (SMA) 1000 всего через несколько дней после её публичного раскрытия. Уязвимость, получившая обозначение CVE-2026-102255 и имеющая максимальный балл CVSS 10.0, представляет собой случай предаутентифицированной серверной подделки запросов (SSRF). Это позволяет удаленному атакующему заставить устройство отправлять запросы от своего имени.

Проблема была выявлена специалистами по кибербезопасности и была официально объявлена в начале октября 2023 года. В результате этого, SonicWall выпустила срочный патч для устранения уязвимости, однако, несмотря на рекомендации обновить программное обеспечение, многие организации не спешат с установкой обновлений.

По данным аналитиков, за первые дни после раскрытия уязвимости было зафиксировано не менее 135 попыток её эксплуатации. Злоумышленники используют различные методы, чтобы обойти защитные механизмы и получить доступ к конфиденциальной информации.

Эксперты предупреждают, что уязвимость может быть использована для выполнения несанкционированных действий, таких как доступ к внутренним системам и данным, что создает серьезные угрозы для безопасности организаций.

SonicWall настоятельно рекомендует всем пользователям SMA 1000 немедленно применить патч, чтобы минимизировать риски. Важно также проводить регулярные проверки безопасности и обучать сотрудников методам защиты от киберугроз.

В условиях растущей активности киберпреступников, соблюдение мер безопасности становится более актуальным, чем когда-либо. Организациям следует внимательно следить за обновлениями и рекомендациями производителей, чтобы защитить свои системы от потенциальных атак.

Источник новости:
The Hacker News

Читать полностью