2026年10月9日，星期五，15:00 由编辑，0条评论 最后更新：今天，15:05
SonicWall SMA1000网关中的一个关键漏洞，最大CVSS影响评分为10.0，正在被攻击者积极利用。网络安全公司Previdian和Defused今天报告了这一情况。SonicWall在10月6日发布了针对该问题的安全更新，使得未经身份验证的攻击者在最坏的情况下可以在设备上执行“未授权操作”。
安全移动访问（SMA）设备是一个用作网关的设备，允许用户例如登录到企业网络。它提供包括VPN功能和负载均衡在内的多种功能。被黑客攻击的SMA1000网关为攻击者提供了对组织进行各种进一步攻击的机会。该产品的漏洞在过去曾被用于勒索软件攻击。
安全漏洞CVE-2026-102255涉及服务器端请求伪造（SSRF），使得未经身份验证的攻击者可以获得对“内部功能”的未授权访问并执行未授权操作。SonicWall没有分享进一步的细节。该公司在安全公告中表示并不知晓有任何利用情况。今天，Previdian和Defused报告他们观察到利用CVE-2026-102255进行的攻击。
美国网络安全和基础设施安全局（CISA）已知有十九个被利用的SonicWall漏洞。在该列表中，CVE-2026-102255尚未被列入。CISA概述中被利用的两个问题也涉及服务器端请求伪造。管理员被呼吁尽快安装SonicWall的更新。本周早些时候，AIVD和MIVD警告称，这类边缘设备在未来将更频繁地成为攻击目标。