Злоумышленники начали использовать критическую уязвимость в SonicWall Secure Mobile Access (SMA) 1000 вскоре после её обнаружения. Уязвимость CVE-2026-102255 (CVSS 10.0) представляет собой подделку запросов на стороне сервера (SSRF) с предварительной аутентификацией, позволяющую удалённому атакующему инициировать запросы от имени устройства и получать доступ к внутренней функциональности для выполнения несанкционированных операций. SonicWall выпустила исправления 6 октября 2026 года для версий 12.4.3-03670 и 12.5.0-03082. Фирмы Defused Cyber и Previdian зафиксировали первые попытки эксплуатации 8 октября 2026 года. По данным Previdian, всего было зафиксировано 135 попыток с двух IP-адресов в США. Это уже не первая подобная атака на SonicWall SMA 1000: в июне 2026 года две другие уязвимости (CVE-2026-15409 и CVE-2026-15410) были использованы группой UTA0533 для развёртывания веб-оболочек Java и вредоносного ПО KNUCKLEBALL. Эксперты Rapid7 отмечают, что злоумышленники использовали уязвимости для получения доступа к устройствам, подключённым к интернету, с целью выполнения команд и обеспечения долгосрочного присутствия в системе. После получения контроля над устройством, атакующие извлекали учётные данные, базы данных активных сессий и конфигурации TOTP MFA, а затем использовали их для перемещения внутри корпоративной сети.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
