ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

关键的 SonicWall SMA 1000 漏洞在修补后被针对的 135 次利用尝试

📰 The Hacker News 🕐 Oct 12, 2026 10:36 ⏱ 1 分钟阅读 ⚠️ 3 个漏洞

威胁行为者在公开披露后几天内被观察到利用最近披露的 SonicWall Secure Mobile Access (SMA) 1000 设备中的关键安全漏洞。

该漏洞被追踪为 CVE-2026-102255（CVSS 分数：10.0），属于预认证的服务器端请求伪造（SSRF），可能允许远程攻击者“指示设备代表他们发出请求，并访问内部功能并执行未经授权的操作。”

SonicWall 于 2026 年 10 月 6 日发布了该漏洞的修补程序，版本为 12.4.3-03670（平台热修复）和 12.5.0-03082（平台热修复）。

自那时以来，该漏洞开始出现积极的利用尝试，威胁情报公司 Defused Cyber 和 Previdian 于 2026 年 10 月 8 日首次检测到迹象。

来自 Previdian 的数据显示，迄今为止，来自位于美国的两个唯一 IP 地址共观察到 135 次尝试。SonicWall 尚未更新公告以反映该漏洞的积极利用情况。

CVE-2026-102255 是最新影响 SonicWall SMA 1000 设备的漏洞，已开始被积极利用。在 2026 年 6 月，两个其他漏洞（CVE-2026-15409，CVSS 分数：10.0 和 CVE-2026-15410，CVSS 分数：7.2）被一个名为 UTA0533 的威胁行为者武器化为零日漏洞，以部署 Java Web Shell 和一种名为 KNUCKLEBALL 的恶意软件。

Rapid7 还表示，观察到威胁行为者利用这些漏洞针对面向互联网的设备，并将其用作隐秘的初始访问向量，以在操作系统上执行命令并确保长期、持续的访问。

“在他们在设备上建立立足点后，行为者系统地提取了高价值凭据、活动会话数据库和基于时间的一次性密码（TOTP）多因素身份验证（MFA）种子配置，”该公司指出。

“利用这些收集到的资源，威胁行为者迅速转向横向移动，从被攻陷的设备直接进入内部企业网络。”

觉得这篇文章有趣吗？请在 Google News、Twitter 和 LinkedIn 上关注我们，阅读更多我们发布的独家内容。

相关漏洞

CVE-2026-102255 CVSS 10 CRITICAL Awaiting Analysis

CVE-2026-102255 - SonicWall SMA1000 Appliance Server-Side Request Forgery

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

CVE-2026-15410 CVSS 7.2 HIGH Analyzed

CVE-2026-15410 - SonicWall SMA1000 Appliances Code Injection Vulnerability - [Actively Exploited]

Post-authentication improper control of generation of code ('Code Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.

CVE-2026-15409 CVSS 10 CRITICAL Analyzed

CVE-2026-15409 - SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability - [Actively Exploited]

A Server-side request forgery (SSRF) vulnerability has been identified in the SMA1000 Appliance Work Place interface. A remote unauthenticated attacker could potentially cause the appliance to make requests to unintended location.