Nuotolinės prieigos infrastruktūra vėl atsidūrė kibernetinių atakų taikiklyje. „SonicWall“ patvirtino, kad realiose atakose aktyviai išnaudojamos dvi „Secure Mobile Access (SMA) 1000“ serijos saugumo spragos.
Pavojingiausia iš jų – CVE-2026-83548, įvertinta maksimaliu 10,0 CVSS balu. Tai SSRF (angl. Server-Side Request Forgery) tipo pažeidžiamumas, leidžiantis užpuolikui priversti pažeidžiamą sistemą jo vardu siųsti užklausas į kitus tinklo išteklius. Šiai spragai išnaudoti autentifikacija nereikalinga. Antroji spraga, CVE-2026-83549, gali leisti autentifikuotam užpuolikui nuotoliniu būdu vykdyti kodą.
„SonicWall“ nurodo, kad paveiktos tam tikros SMA 1000 sistemų su 12.4.3 ir 12.5.0 programine įranga versijos, ir rekomenduoja nedelsiant įdiegti naujausias pataisas. Organizacijoms taip pat patariama patikrinti sistemas dėl galimo kompromitavimo požymių. Jei tokių požymių aptinkama, gamintojas rekomenduoja iš naujo įdiegti įrenginio sistemą, pakeisti naudotojų bei administratorių slaptažodžius ir iš naujo nustatyti TOTP autentifikavimo žetonus.
Praktinė pamoka platesnė nei vienas produktas: VPN ir kiti nuotolinės prieigos įrenginiai dažnai yra tiesiogiai pasiekiami iš interneto, todėl jų pažeidžiamumų valdymui verta suteikti aukštą prioritetą. IT administratoriams svarbu ne tik įdiegti pataisą, bet ir įvertinti, ar sistema negalėjo būti kompromituota dar iki atnaujinimo.