Varnostni raziskovalci so potrdili, da napadalci aktivno izkoriščajo kritično ranljivost v napravah SonicWall SMA1000 (Secure Mobile Access), označeno s CVE-2026-102255. Ranljivost je bila zakrpana le tri dni pred potrditvijo aktivnih napadov, kar kaže na izjemno hitrost, s katero akterji groženj preverjajo in operacionalizirajo javno razkrite pomanjkljivosti.
CVE-2026-102255 je prejela maksimalno oceno resnosti po lestvici CVSS, kar pomeni, da napadalec za uspešno izkoriščanje ne potrebuje predhodne avtentikacije ali posebnih privilegijev. Ranljivost se nahaja v oddaljeno dostopni komponenti naprav SMA1000, ki jih organizacije pogosto uporabljajo kot vstopno točko za varni oddaljeni dostop do korporativnih omrežij. Prav ta vloga naredi ranljivost še posebej nevarno – uspešen napad lahko napadalcu odpre vrata do celotnega notranjega omrežja podjetja.
Naprave serije SonicWall SMA1000 so prisotne v okoljih srednje velikih in velikih podjetij ter vladnih organizacij po vsem svetu. IT ekipe, ki upravljajo tovrstno infrastrukturo, morajo nemudoma preveriti različico vgrajene programske opreme in aplicirati najnovejši varnostni popravek. SonicWall je popravek za CVE-2026-102255 izdal v torek, 7. oktobra 2026, a okno med objavo popravka in začetkom izkoriščanja je tokrat znašalo zgolj 72 ur.
Strokovnjaki za kibernetsko varnost opozarjajo, da je tovrstni vzorec – hitro izkoriščanje svežih popravkov – postal nova normalnost pri napadih na robne naprave (edge devices). Napadalci sistematično analizirajo razlike med popravki (patch diffing), da bi identificirali ranljive točke in razvili delujoče eksploite v najkrajšem možnem času.
Priporočila za zaščito so jasna. Organizacije morajo takoj posodobiti vse naprave SonicWall SMA1000 na najnovejšo različico programske opreme. Tistim, ki posodobitve ne morejo izvesti nemudoma, svetujemo, da omejijo dostop do upravljalnih vmesnikov zgolj na zaupanja vredne naslove IP ter okrepijo nadzor sistemskih dnevnikov za morebitne znake kompromitacije. Prav tako je priporočljivo preveriti, ali ni prišlo do nepooblaščenih sprememb v konfiguracijah ali uporabniških računih v zadnjih dneh. Incident je še en opomin, zakaj je upravljanje ranljivosti (vulnerability management) in hitro nameščanje popravkov ključnega pomena za vsako organizacijo, ki vzdržuje infrastrukturo za oddaljeni dostop.
Vir: https://www.bleepingcomputer.com/news/security/max-severity-sonicwall-sma1000-flaw-now-exploited-in-attacks/
Originalna objava: 2026-10-09
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.