SonicWall ürünlerinde MFA atlatma, SSRF ve SQL enjeksiyon gibi kritik açıklar gündemde. CISA uyarıları ve aktif istismar haberleri, EoL cihazlardaki risklerin sürdüğünü ve yamaların önemini gösteriyor.
ABD Siber ve Altyapı Güvenliği Ajansı CISA, SonicWall SonicOS'taki yüksek önem dereceli bir kimlik doğrulama açığını KEV listesine aldı. Açık gerçek saldırılarda kullanılmış olabileceğine dair raporların ardından listelendi ve SonicWall müşterilerden acil güncelleme yapmasını istedi. Federal kurumlara 20 Kasım 2026'ya kadar yama uygulanması önerildi.
SonicWall, End-of-life aşamasındaki Global Management System 9.5.2 ve önceki sürümlerinde bulunan iki açığı yama yapmayacağını açıkladı. CVE-2026-109593 ve CVE-2026-109594 kodlu zafiyetler için güncelleme gelmeyecek, şirket kullanıcıları Network Security Manager’a geçiş yapmaya çağırdı. Açıklama, kısa süre önce kritik SSRF açığı için yama yayınlanan ürünün ardından geldi.
SonicWall’un SMA 1000 cihazlarındaki WorkPlace arayüzündeki kritik SSRF açığı CVE-2026-102255, tehdit aktörleri tarafından aktif olarak istismar ediliyor. 6 Ekim’de 10 üzerinden 10 CVSS puanıyla duyurulan açık için üretici acil yama yayınlarken, üçüncü taraf güvenlik firmaları bal peteği cihazlarında saldırı girişimleri gördüklerini bildirdi. Uzmanlar, sınır cihazlarındaki bu tür açıkların siber sigorta primlerini yükselttiğini ve sıfır güven çözümlerine geçiş önerdiğini vurguluyor.
SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.
SonicWall, uzaktan erişim cihazı SMA1000 için dört açıkta acil yama yayınladı. En kritik olanı CVE-2026-102255 kodlu, giriş gerektirmeyen bir SSRF açığı ve CVSS 10.0 puan aldı. Şirket saldırılarda kullanıldığına dair kanıt görmediğini belirtirken, yama MySonicWall portalından temin ediliyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, aktif olarak sömürülen yedi güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklar arasında SonicWall, Sangoma, JFrog Artifactory, LiteLLM ve Kestra ürünlerindeki kritik zafiyetler bulunuyor. Microsoft ve Wiz raporlarına göre saldırganlar bu açıkları ters kabuk, yönetici jetonu oluşturma ve kripto madenciliği için kullanıyor.
SonicWall'ın SMA 1000 cihazlarında tespit edilen sıfırıncı gün açıkları, saldırganların kimlik doğrulaması olmadan uzaktan kod yürütmesine olanak tanıyor. Bu yeni istismar dalgası, yaz başında aynı üreticinin uç cihazlarını hedef alan diğer iki sıfırıncı gün açığı saldırısının hemen ardından ortaya çıktı.
SonicWall, SMA 1000 serisi VPN cihazlarını etkileyen ve aktif olarak sömürülen iki sıfır gün açığını kapatmak için güvenlik güncellemeleri yayınladı. Saldırganların bu iki zafiyeti birleştirerek uzaktan kod çalıştırma zinciri oluşturduğu tespit edildi.
SonicWall, SMA 1000 serisi güvenlik cihazlarında iki zero-day güvenlik açığının aktif olarak istismar edildiğini duyurdu. Açıklardan biri 10.0 CVSS puanıyla kritik seviyede ve kimliği doğrulanmamış saldırganların sunucu taraflı istek sahteciliği (SSRF) yapmasına olanak tanırken, diğeri kimliği doğrulanmış saldırganların belirli koşullar altında yönetici komutları çalıştırmasına izin veriyor.