الجمعة 9 أكتوبر 2026، 15:00 بواسطة التحرير، 0 تعليقات آخر تحديث: اليوم، 15:05
تُستغل ثغرة حرجة في بوابة SonicWall SMA1000، مع درجة تأثير CVSS قصوى تبلغ 10.0، بنشاط في الهجمات. هذا ما أبلغت عنه شركات الأمن السيبراني Previdian وDefused اليوم. قدمت SonicWall تحديثات أمان للمشكلة في 6 أكتوبر، مما يسمح لمهاجم غير مصرح له بتنفيذ "إجراءات غير مصرح بها" على الجهاز في أسوأ الحالات.
جهاز الوصول الآمن المحمول (SMA) هو جهاز يُستخدم كبوابة للسماح للمستخدمين بتسجيل الدخول إلى الشبكة المؤسسية، على سبيل المثال. يوفر، من بين أمور أخرى، وظيفة VPN وتوازن الحمل. وبالتالي، فإن بوابة SMA1000 المخترقة توفر للمهاجمين فرصًا لمزيد من الهجمات ضد المنظمات. تم استخدام الثغرات في المنتج في الماضي، بما في ذلك في هجمات الفدية.
تتعلق الثغرة الأمنية CVE-2026-102255 بهجمات تزوير الطلبات من جانب الخادم (SSRF) وتسمح لمهاجم غير مصرح له بالحصول على وصول غير مصرح به إلى "وظائف داخلية" وتنفيذ عمليات غير مصرح بها. لم يتم مشاركة تفاصيل إضافية من قبل SonicWall. ذكرت الشركة في نشرة الأمان أنها ليست على علم بأي استغلال. اليوم، أبلغت Previdian وDefused أنهما رصدتا هجمات تم فيها استخدام CVE-2026-102255.
تُعرف الوكالة الأمريكية للأمن السيبراني CISA بتسعة عشر ثغرة مستغلة في SonicWall. في تلك القائمة، لم يتم تضمين CVE-2026-102255 بعد. تتعلق اثنتان من المشاكل المستغلة في قائمة CISA أيضًا بتزوير الطلبات من جانب الخادم. يُدعى المسؤولون لتثبيت تحديثات SonicWall في أسرع وقت ممكن. في وقت سابق من هذا الأسبوع، حذرت AIVD وMIVD من أن هذا النوع من الأجهزة الطرفية سيكون هدفًا للهجمات بشكل متزايد في المستقبل.