SonicWallの深刻なSSRFゼロデイ脆弱性、内部サービスへのWebSocketトンネルを開放
SonicWallは2026年7月14日、同社のSMA1000シリーズ リモートアクセスアプライアンスに影響を及ぼす、実際に悪用が確認されている2件の脆弱性についてセキュリティアドバイザリを公開しました。 対象となるのは、最高深刻度のサーバーサイドリクエストフォージェリ(SSRF)脆弱性(CVE-2026-15409
タグ: SMA1000
ハッカーがSonicWall SMA1000のゼロデイ脆弱性を悪用、rootとしてコマンドを実行
ハッカーらが、SonicWall SMA 1000シリーズのリモートアクセスアプライアンスに存在する2件のゼロデイ脆弱性を積極的に悪用しています。攻撃者は、深刻度の高いサーバーサイドリクエストフォージェリ(SSRF)の欠陥とローカルコードインジェクションの不具合を連鎖させ、root権限でコマンドを実行しています。脅威
SonicWall SMA1000に深刻な脆弱性、SSRFとリモートコード実行が実際に悪用される
SonicWallは緊急のセキュリティアドバイザリ(SNWLID-2026-0008)を発表し、同社のSMA1000シリーズアプライアンスに影響する2件の深刻な脆弱性が実環境で悪用されていることを確認しました。 CVE-2026-15409およびCVE-2026-15410として追跡されているこれらの脆弱性は、攻撃者
SonicWall SMA 1000に深刻なSSRFおよびリモートコード実行の脆弱性、実環境で悪用中
SonicWallは、SMA1000シリーズアプライアンスに影響する2件の脆弱性に関するセキュリティアドバイザリを発表しました。このうち、CVSSスコアが最大値の10.0となる深刻なサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されています。SecurityProducts & Service
SonicWallが緊急パッチ勧告、SMAで2件のゼロデイ脆弱性が悪用
SonicWallは、SMA1000セキュアリモートアクセスアプライアンスを直ちにアップデートするよう顧客に呼びかけています。同製品は2件の新たなゼロデイ脆弱性を通じて脅威アクターの標的となっています。 この脆弱性はCVE-2026-15409およびCVE-2026-15410として追跡されており、SMA
SonicWallがSMA1000の脆弱性を警告、ゼロデイ攻撃で悪用され修正パッチが公開
SonicWallは、脅威アクターがSMA1000の2件の脆弱性（CVE-2026-15409およびCVE-2026-15410として追跡）をゼロデイ攻撃で悪用していると警告し、顧客に対して新たに公開されたセキュリティアップデートの適用を呼びかけています。 CVE-2026-15409は、SMA1000アプライアンス
SonicWallのSMAアプライアンスがゼロデイ攻撃の標的に(CVE-2026-15409、CVE-2026-15410)
SonicWallは、同社のSecure Mobile Access(SMA)1000シリーズアプライアンスに影響を及ぼす、実際に悪用されている2件の脆弱性(CVE-2026-15409、CVE-2026-15410)を修正しました。顧客企業に対しては、修正済みのファームウェアバージョンへのアップグレ
SonicWallのエッジアクセスデバイスがゼロデイ攻撃の標的に
2分で読めます SonicWallは水曜日、同社のSMA1000アクセスプラット...
ハッカーがSonicWall SMA1000のゼロデイを積極的に悪用し、権限を昇格
SonicWallは、同社のSMA1000アプライアンスに影響するローカル権限昇...
Sonicwall、新たなSMA1000のゼロデイが攻撃で悪用されていると警告
SonicWallは本日、SonicWall SMA1000 Appliance...