استغلال ثغرة SonicWall SMA1000 الحرجة بعد أيام من الإعلان

رُصدت محاولات استغلال للثغرة CVE-2026-102255 بدرجة 10.0 في أجهزة SonicWall SMA1000 منذ 8 أكتوبر، بعد يومين من صدور الإصلاح، وتسمح لمهاجم غير مصادق بجعل الجهاز يرسل طلبات نيابة عنه.

لماذا يهم ذلك؟ الاستغلال الفعلي يعني أن المهاجمين يملكون أدوات جاهزة بالفعل، وأجهزة الحافة مثل بوابات VPN تقع بين الشبكة الداخلية والإنترنت، فاختراقها يمنح موطئ قدم واسعًا.

ماذا تفعل؟ طبّق الإصلاح أو إجراءات التخفيف فورًا، وافترض احتمال الاختراق المسبق: افحص مؤشرات الاختراق التي نشرها المورّد، وغيّر بيانات الاعتماد المرتبطة بالجهاز، وراجع الحسابات الجديدة أو غير المألوفة.