Critical SonicWall Vulnerability Exploited in Attacks Following Disclosure
13/10/2026-10:22 13/10/2026-10:25 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical cybersecuritynews.com
(CVSS 10.0), is being actively exploited days after disclosure, allowing unauthenticated attackers to make vulnerable appliances send requests on their behalf. Threat intellige
(CVSS 10.0), is being actively exploited days after disclosure, allowing unauthenticated attackers to make vulnerable appliances send requests on their behalf. Threat intellige
סיכום מאמרפגיעות קריטית ב‑SonicWall SMA1000, המדורגת בציון CVSS 10.0, מנוצלת באופן פעיל בהתקפות ימים ספורים לאחר פרסומה. החולשה מאפשרת לתוקפים לא מאומתים לשלוט במכשירים פגיעים ולגרום להם לשלוח בקשות בשם המכשיר, מה שפותח פתח לניצול לרוחב רשתות ארגוניות. חוקרי אבטחה מזהירים כי הניצול מתרחש כבר בשטח, וקוראים לארגונים ליישם מיד את העדכון האבטחה שפורסם על ידי SonicWall ולבדוק את יומני המכשירים עבור פעילות חריגה. האירוע מדגיש את החשיבות של ניהול תיקונים מהיר וניטור מתמיד של ציוד perimeter כדי למנוע ניצול של פגיעות בעלות דירוג חומרה מקסימלי. מומלץ גם לאמץ מדיניות של איפוס סיסמאות ברירת מחדל והגבלת גישה לממשקי ניהול רק מרשתתוכן זה נוצר על ידי בינה מלאכותית.
