الجمعة 9 أكتوبر 2026، 15:00 بواسطة التحرير، 0 تعليقات آخر تحديث: 09-10-2026، 15:05
تُستغل ثغرة حرجة في بوابة SonicWall SMA1000، التي تحمل أعلى درجة تأثير CVSS تبلغ 10.0، بنشاط في الهجمات. هذا ما أبلغت عنه شركات الأمن السيبراني Previdian وDefused اليوم. قدمت SonicWall تحديثات أمان للمشكلة في 6 أكتوبر، مما يسمح لمهاجم غير مصرح له في أسوأ الأحوال بتنفيذ "أعمال غير مصرح بها" على الجهاز.
جهاز الوصول الآمن المحمول (SMA) هو جهاز يُستخدم كبوابة للسماح للمستخدمين بتسجيل الدخول إلى الشبكة الداخلية، على سبيل المثال. يوفر، من بين أمور أخرى، وظيفة VPN وتوازن الحمل. وبالتالي، فإن بوابة SMA1000 المخترقة توفر للمهاجمين فرصًا لمزيد من الهجمات ضد المنظمات. تم استخدام الثغرات في المنتج في الماضي، بما في ذلك في هجمات الفدية.
تتعلق الثغرة الأمنية CVE-2026-102255 بـ Server-Side Request Forgery (SSRF) وتسمح لمهاجم غير مصرح له بالحصول على وصول غير مصرح به إلى "وظائف داخلية" وتنفيذ عمليات غير مصرح بها. لم تشارك SonicWall تفاصيل إضافية. وأفادت الشركة في نشرة الأمان بأنها ليست على علم بأي استغلال. اليوم، أفادت Previdian وDefused أنهما رصدتا هجمات تم فيها استخدام CVE-2026-102255.
تُعرف الوكالة الأمريكية للأمن السيبراني CISA بتسعة عشر ثغرة مستغلة في SonicWall. لم يتم تضمين CVE-2026-102255 في تلك القائمة. تتعلق اثنتان من المشكلات المستغلة في قائمة CISA أيضًا بـ Server-Side Request Forgery. يُدعى المسؤولون لتثبيت تحديثات SonicWall في أقرب وقت ممكن. في وقت سابق من هذا الأسبوع، حذرت AIVD وMIVD من أن هذا النوع من الأجهزة الطرفية سيكون هدفًا للهجمات بشكل متزايد في المستقبل.