SonicWall NSMの脆弱性、攻撃者による通信の傍受とコマンド実行を許す恐れ
SonicWallは、オンプレミス版のNetwork Security Manager（NSM）に存在する2件の脆弱性を公表しました。認証済みの攻撃者が権限を昇格させ、他のユーザーの通信を傍受し、OSコマンドを実行できる可能性があります。 同社は2026年10月14日にセキュリティアドバイザリ「SNWLID-2026
タグ: SonicWall
攻撃者が今も突いているMFAの抜け穴
2026年8月4日、Akiraランサムウェアのアフィリエイトがパスワードスプレー攻撃をSonicWallのSSL VPNに対して開始しました。約7分後、試行の1件が成功します。認証情報は有効で、このVPNアカウントには多要素認証（MFA）が設定されていませんでした。それから約2時間後、攻撃者はRDPでドメインコントロ
SonicWall SMA 1000の深刻な脆弱性、悪用の試みを確認
SonicWall SMA1000シリーズのセキュアアクセスアプライアンスに存在する深刻な脆弱性が、公開からわずか数日で実際に悪用されています。 Defusedは、SonicWallがアドバイザリ「SNWLID-2026-0017」を10月6日に公開した2日後の10月8日から、同社のSonicWall SMAデコイに
SonicWall、SMA 1000の脆弱性4件を修正 CVSS 10.0のSSRFの重大な欠陥を含む
SonicWallは、SMA 1000シリーズのアプライアンスに存在する4件の脆弱性に対処するセキュリティアップデートを公開しました。このうち1件は、CVSSスコアが10.0の重大なサーバサイドリクエストフォージェリ（SSRF）の脆弱性です。 これらの脆弱性を悪用されると、不正な操作の実行、OSコマンドの実行、悪意あ
SonicWall SMA機器に最大深刻度のSSRF脆弱性、攻撃を確認
読了時間：4分SonicWallの顧客は再び守勢に立たされています。攻撃者が、同社の統合セキュアアクセスゲートウェイであるSecure Mobile Access（SMA）アプライアンスに存在する最大深刻度の脆弱性を、積極的に悪用しているためです。CVE-2026-102255は、SonicWall SMA 1000ア
SonicWallの重大な脆弱性、公開からわずか2日で攻撃の標的に
攻撃者が、SonicWallの重大な脆弱性を狙い始めました。同社がセキュリティパッチを公開してから、わずか2日後のことです。この脆弱性は「CVE-2026-102255」として追跡されており、CVSSスコアは最高値の10.0です。影響を受けるのはSonicWall Secure Mobile Access（SM
最大深刻度のSonicWall SMA1000の脆弱性、攻撃で悪用が始まる
攻撃者が、SonicWall SMA1000アプライアンスに存在する最大深刻度の脆弱性(CVE-2026-102255)を悪用しています。この脆弱性は3日前の火曜日にパッチが公開されたばかりです。 CVE-2026-102255として追跡されているこの脆弱性は、SMA1000の6210、7210、8200vモデルのA
SonicWallとSplunk、重大な脆弱性を修正するパッチを公開
SplunkとSonicWallは水曜日、自社製品に存在する複数の深刻度「クリティカル」および「高」の脆弱性に対するパッチを公開しました。任意のコード実行につながる欠陥も含まれています。 SonicWallはSMA1000アプライアンスの4件の脆弱性を修正しました。同社はユーザーに対し、バージョン12.5.0-030
SonicWallの最新の重大な脆弱性、単発のバグではなくセキュリティ上の「パターン」を示唆
SonicWallは、インターネットに公開されているアプライアンスで、またもやCVSS深刻度10の脆弱性を公表しました。同じ製品で認証前の別の脆弱性がゼロデイとして悪用されてから、わずか数カ月後のことです。 SonicWa
SonicWall、SMA 1000アプライアンスの認証前SSRF脆弱性を修正（CVE-2026-102255）
SonicWallは、主力のセキュアモバイルアクセス（SMA）1000シリーズアプライアンスに存在する4件の脆弱性にパッチを適用しました。そのうちの1件（CVE-2026-102255）は、認証を受けていないリモートの攻撃者が「アプライアンスに自分の代わりにリクエストを発行させ、内部機能に到達して不正
すべての記事を読み込みました