Агентство по обеспечению кибербезопасности и безопасности инфраструктуры США (CISA) внесло уязвимость высокого уровня опасности, затрагивающую SonicWall SonicOS, в свой каталог известных эксплуатируемых уязвимостей (KEV) после сообщений о ее возможном использовании в реальных атаках. Уязвимость, отслеживаемая как CVE-2026-19868 (CVSS score: 7.1 / 7.5), описана как уязвимость усиления аутентификации через альтернативные методы. «Уязвимость усиления аутентификации в службе SonicOS SSL-VPN может позволить пользователю с действительными учетными данными для альтернативного метода аутентификации обойти элементы управления аутентификацией SAML. Успешная эксплуатация также может обойти многофакторную аутентификацию (MFA), принудительно применяемую SAML», — заявила SonicWall в своем уведомлении в пятницу. Компания также признала, что «расследовала сообщение, указывающее на потенциальную эксплуатацию этой уязвимости», и призвала клиентов как можно скорее обновиться до последней версии. SonicWall не раскрыла никаких дополнительных подробностей о характере атаки или о том, кто за ней стоит. SonicWall также исправила ряд других уязвимостей высокого уровня опасности. Федеральным гражданским исполнительным органам (FCEB) рекомендуется применить исправления до 20 ноября 2026 года, чтобы обезопасить свои сети от угрозы. Это произошло через несколько дней после того, как SonicWall подробно описала две неустраненные уязвимости, затрагивающие устаревшие системы Global Management System (GMS) (CVE-2026-109593 и CVE-2026-109594), и призвала клиентов перейти на Network Security Manager (NSM).

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.