SonicWall NSMの脆弱性、攻撃者による通信の傍受とコマンド実行を許す恐れ
SonicWallは、オンプレミス版のNetwork Security Manager(NSM)に存在する2件の脆弱性を公表しました。認証済みの攻撃者が権限を昇格させ、他のユーザーの通信を傍受し、OSコマンドを実行できる可能性があります。 同社は2026年10月14日にセキュリティアドバイザリ「SNWLID-2026
SonicWallは、オンプレミス版のNetwork Security Manager(NSM)に存在する2件の脆弱性を公表しました。認証済みの攻撃者が権限を昇格させ、他のユーザーの通信を傍受し、OSコマンドを実行できる可能性があります。 同社は2026年10月14日にセキュリティアドバイザリ「SNWLID-2026
Pentest-Tools.comによる新たな調査によると、AI支援型のペネトレーションテストツールは、多くのセキュリティチームが検証できる速度を上回るペースで脆弱性の検出結果を生成しており、その結果、検証待ちの案件が積み上がって、本来AIが節約するはずだった時間を相殺してしまっているといいます。 同