SonicWall SMA: zero-day lanac dao je napadačima root pristup VPN uređajima

Kolege, želim da skrenem pažnju na incident iz oblasti sajber bezbednosti: u SonicWall SMA 1000 otkriven je lanac zero-day ranjivosti, koji je zloupotrebljen pre javnog objavljivanja.

Šta je poznato:
• CVE-2026-15409 je omogućila zaobilaženje zaštite i pristup lokalnim servisima.
• CVE-2026-15410 je korišćena za podizanje privilegija i izvršavanje komandi sa root pristupom.
• Prema istraživačima, napadači su mogli da postave veb-šel, ostanu u sistemu i prikupljaju akreditive.

Zašto je ovo važno: pri kompromitaciji VPN uređaja pod udarom nisu samo perimetar, već i interna povezivanja, saobraćaj i tajne.

Zakrpe su već objavljene, ali ažuriranje i provera uređaja su ovde kritični. Kako Vi prioritetizujete ovakve incidente kod sebe?

#sajberbezbednost #VPN #ZeroDay #SonicWall