حمله گسترده سایبری به تجهیزات سونیک‌وال بلافاصله پس از انتشار وصله امنیتی

شرکت سونیک‌وال به‌تازگی با یک بحران امنیتی جدی در تجهیزات «SMA 1000» خود مواجه شده است. این آسیب‌پذیری که با شناسه CVE-2026-102255 ثبت شده، از نوع جعل درخواست سمت سرور (SSRF) است و به دلیل ماهیت پیش‌احراز‌هویتی خود، به مهاجمان اجازه می‌دهد بدون نیاز به دسترسی‌های اولیه، دستورات غیرمجاز را در شبکه داخلی سازمان‌ها اجرا کنند. با توجه به امتیاز ۱۰ از ۱۰ در مقیاس CVSS، این حفره امنیتی به عنوان یک تهدید حیاتی طبقه‌بندی شده است که می‌تواند زیرساخت‌های متصل به اینترنت را به شدت در معرض خطر قرار دهد.

تنها دو روز پس از انتشار وصله‌های امنیتی توسط سونیک‌وال در اوایل اکتبر، گزارش‌های متعددی از تلاش‌های فعال برای بهره‌برداری از این نقص منتشر شده است. تحلیلگران امنیتی تاکنون بیش از صد مورد تلاش برای نفوذ را شناسایی کرده‌اند که نشان می‌دهد مهاجمان سایبری به سرعت در حال مهندسی معکوس وصله‌ها برای شناسایی نقاط ضعف سیستم‌های به‌روزرسانی‌نشده هستند. این سرعت عمل در سوءاستفاده از حفره‌های امنیتی، زنگ خطری جدی برای مدیران شبکه است تا هرچه سریع‌تر نسبت به اعمال اصلاحیه‌های ارائه‌شده اقدام کنند.

این رخداد در حالی صورت می‌گیرد که سری محصولات SMA 1000 سونیک‌وال در ماه‌های اخیر هدف حملات متعددی قرار گرفته‌اند. سوابق نشان می‌دهد که گروه‌های هکری با نفوذ به این تجهیزات، نه تنها به داده‌های حساس و پایگاه‌های داده نشست‌های فعال دسترسی پیدا می‌کنند، بلکه با سرقت کدهای احراز هویت دومرحله‌ای، راه را برای حرکت عرضی در شبکه و نفوذ عمیق‌تر به زیرساخت‌های سازمانی هموار می‌سازند. با توجه به تکرار این حملات، به نظر می‌رسد این تجهیزات به یکی از اهداف اصلی برای ایجاد دسترسی‌های پایدار و جاسوسی‌های سایبری تبدیل شده‌اند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید