SonicWall SMA 1000 cihazlarında maksimum şiddetli SSRF açığı aktif olarak istismar ediliyor
SonicWall’un SMA 1000 cihazlarındaki WorkPlace arayüzündeki kritik SSRF açığı CVE-2026-102255, tehdit aktörleri tarafından aktif olarak istismar ediliyor. 6 Ekim’de 10 üzerinden 10 CVSS puanıyla duyurulan açık için üretici acil yama yayınlarken, üçüncü taraf güvenlik firmaları bal peteği cihazlarında saldırı girişimleri gördüklerini bildirdi. Uzmanlar, sınır cihazlarındaki bu tür açıkların siber sigorta primlerini yükselttiğini ve sıfır güven çözümlerine geçiş önerdiğini vurguluyor.