SonicWall SMA 1000 Seriyasında İki Kritik Zero-Day Boşluq Aktiv Şəkildə Exploit Edilir

SonicWall SMA 1000 Cihazlarında Aktiv Zero-Day Exploit Həyəcanı

Kibertəhlükəsizlik sahəsində tanınmış SonicWall şirkəti, Secure Mobile Access (SMA) 1000 seriyası cihazlarını təsir edən iki zero-day boşluğun hazırda aktiv şəkildə Exploit edildiyi barədə kritik xəbərdarlıq yayıb. Şirkət, bu boşluqlardan birinin hücumçulara sistemdə arbitrary əmr icra etmək imkanı yarada biləcəyini bildirib ki, bu da yüksək risk səviyyəsinə işarə edir.

Kritik Boşluqların Təfərrüatları

Aşkarlanan boşluqlardan biri CVE-2026-15409 olaraq qeyd edilib və CVSS reytinqi üzrə maksimum 10.0 bal alaraq son dərəcə kritik hesab olunur. Bu, Server-side request forgery (SSRF) növündə bir boşluqdur. Xəbərdarlıqda qeyd edilir ki, uzaqdan təsdiqlənməmiş bir hücumçu tərəfindən Exploit edilə bilər. Bu cür boşluqların Exploit edilməsi sistem üzərində tam nəzarət əldə etməyə imkan verə bilər.

Xəbərdarlıqda qeyd olunan digər zero-day boşluğun təfərrüatları hələ tam açıqlanmasa da, hər iki boşluğun aktiv şəkildə Exploit edilməsi SonicWall SMA 1000 seriyası istifadəçiləri üçün dərhal diqqət tələb edən bir təhlükə yaradır.

Təhlükənin Ciddiliyi və Tövsiyələr

Zero-day boşluqlar hələ rəsmi yamaları yayımlanmamış təhlükələr olduğundan, təşkilatlar üçün xüsusilə ciddi risk daşıyır. Bu cür boşluqların Exploit edilməsi nəticəsində məlumat sızması, sistemin tam kompromitasiyası, Ransomware hücumları və ya digər ciddi təhlükəsizlik insidentlərinə yol açıla bilər.

SonicWall-ın rəsmi məlumatlarını yaxından izləmək və təhlükəsizlik yeniləmələri (patch-lər) yayımlandığı zaman dərhal tətbiq etmək kritik əhəmiyyət kəsb edir. SMA 1000 seriyası cihazlarından istifadə edən bütün təşkilatlara sistemlərinin və şəbəkələrinin təhlükəsizlik vəziyyətini yenidən qiymətləndirmələri və mümkün hücumlara qarşı proaktiv tədbirlər görmələri tövsiyə olunur.