O AGENTICO
SonicWall
empresa · 10 menções
O que as fontes disseram sobre SonicWall
A SonicWall lançou atualizações e hotfixes para vulnerabilidades nos appliances SMA 1000, que afetam os modelos 6210, 7210 e 8200v, e recomendou instalar a versão mais recente e verificar sinais de comprometimento. A falha CVE-2026-102255 é um bug de SSRF pré-autenticação no portal WorkPlace, com pontuação CVSS 10,0; pesquisadores detectaram tentativas de exploração após sua divulgação, embora a SonicWall tenha afirmado não ter evidências de exploração ativa das quatro falhas. Separadamente, a CISA incluiu a CVE-2026-19868 do SonicWall SonicOS no catálogo Known Exploited Vulnerabilities; a falha pode permitir que alguém com credenciais de um método alternativo contorne controles SAML e a MFA aplicada por eles, e a SonicWall disse ter investigado um relato de possível exploração sem divulgar detalhes.
Dados
| Vulnerabilidades zero-day | duas vulnerabilidades zero-day |
Citações
“investigated a report indicating potential exploitation of this vulnerability,”
A empresa reconheceu um relato de possível exploração, mas não confirmou quem estaria por trás do ataque nem forneceu mais informações sobre sua natureza.
fabricante de equipamentos e software de segurança de rede · ver em The Hacker News ↗
Menções
A SonicWall recomendou que os clientes atualizem para a versão mais recente do sistema.
A atualização é a medida recomendada pela empresa para os clientes diante da vulnerabilidade.
A SonicWall afirmou que investigou um relato de possível exploração da vulnerabilidade, sem divulgar detalhes sobre o ataque ou seus responsáveis.
A empresa reconheceu um relato de possível exploração, mas não confirmou quem estaria por trás do ataque nem forneceu mais informações sobre sua natureza.
A falha pode permitir que alguém com credenciais válidas de um método de autenticação alternativo contorne controles SAML e a autenticação multifator aplicada por meio deles.
O bypass pode enfraquecer a proteção de acesso remoto de organizações que dependem de SAML para exigir autenticação multifator.
Pesquisadores de segurança detectaram tentativas de exploração da falha CVE-2026-102255 após sua divulgação pública.
A exploração ativa indica que a vulnerabilidade está sendo alvo de ataques reais, exigindo aplicação urgente dos hotfixes.
A SonicWall lançou hotfixes para quatro vulnerabilidades em seus appliances SMA1000, que afetam os modelos 6210, 7210 e 8200v.
Esses dispositivos são gateways que permitem acesso remoto a redes corporativas, e a correção é essencial para proteger esses sistemas.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.