SonicWall درباره نقص جدید بای پس SSL-VPN MFA هشدار می دهد که در حملات مورد سوء استفاده قرار می گیرد

SonicWall به‌روزرسانی‌های امنیتی را برای رفع هفت آسیب‌پذیری در فایروال‌های SonicOS منتشر کرده است، از جمله یک نقص بای پس احراز هویت SSL-VPN که در حملات مورد سوء استفاده قرار می‌گیرد.

این آسیب‌پذیری که به‌عنوان CVE-2026-19868 ردیابی می‌شود، به مهاجمان با اعتبارنامه‌های معتبر برای یک روش احراز هویت جایگزین اجازه می‌دهد تا از کنترل‌های احراز هویت SAML، به طور بالقوه شامل احراز هویت چند عاملی (MFA) توسط SAML عبور کنند.

این نقص دارای امتیاز شدت CVSS 7.1 است و فقط سرویس‌های SSL-VPN SonicOS را که برای استفاده از احراز هویت SAML پیکربندی شده‌اند، تحت تأثیر قرار می‌دهد.

در یک توصیه امنیتی که روز جمعه منتشر شد، SonicWall هشدار داد که گزارشی مبنی بر سوء استفاده از این آسیب‌پذیری در یک حمله را بررسی کرده است و از مشتریان خواسته است که آخرین به‌روزرسانی‌های امنیتی را نصب کنند.

این شرکت هشدار داد: "SonicWall PSIRT گزارشی را بررسی کرده است که نشان‌دهنده بهره‌برداری بالقوه از این آسیب‌پذیری است. از مشتریان اکیدا خواسته می‌شود تا در اسرع وقت به آخرین نسخه ارتقا دهند تا خطرات مرتبط را کاهش دهند."

رایان هریس از The Electronic Office این آسیب‌پذیری را کشف و گزارش کرد.

در حالی که SonicWall جزئیات مربوط به بهره برداری گزارش شده را به اشتراک نگذاشته است، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) CVE-2026-19868 را به کاتالوگ آسیب پذیری های شناخته شده مورد بهره برداری (KEV) خود اضافه کرده است و تأیید می کند که این نقص در طبیعت مورد سوء استفاده قرار گرفته است.

CISA به سازمان های فدرال شعبه اجرایی غیرنظامی دستور داد تا سیستم های آسیب دیده را تا 20 نوامبر 2026 ایمن کنند.

این توصیه همچنین شش آسیب‌پذیری اضافی را در SonicOS برطرف می‌کند، از جمله دو نقص رابط مدیریتی با درجه 8.8 که به مهاجمان غیرمجاز اجازه می‌دهد تا عملیات‌های غیرمجاز را تحت شرایط خاص انجام دهند.

نقص‌های باقی‌مانده شامل سرریزهای بافر پیش از احراز هویت در سرویس‌های SSL-VPN و TACACS+ است که می‌تواند باعث شرایط انکار سرویس شود، و آسیب‌پذیری ضعیف درهم‌سازی رمز عبور که بر دستگاه‌های مجازی تأثیر می‌گذارد.

این آسیب‌پذیری‌ها بر SonicOS Gen7 نسخه‌های 7.3.3-7015 و نسخه‌های قبلی و Gen8 نسخه‌های 8.2.2-8015 و پیش‌تر تأثیر می‌گذارد. SonicWall مشکلات نسخه های 7.3.4-7013 و 8.2.3-8015 را برطرف کرده و می گوید هیچ راه حلی در دسترس نیست.

این هشدار پس از مجموعه‌ای از حملاتی که دستگاه‌های دسترسی از راه دور ایمن SMA1000 SonicWall را هدف قرار می‌دهند، صادر می‌شود.

در ماه اکتبر، محققان امنیتی تلاش‌های بهره‌برداری را شناسایی کردند که CVE-2026-102255 را هدف قرار می‌داد، یک آسیب‌پذیری با حداکثر شدت که می‌تواند به مهاجمان غیرقانونی اجازه دسترسی به عملکرد داخلی و انجام عملیات غیرمجاز را بدهد.

این تلاش‌ها به دنبال حملات سپتامبر بود که دو SMA1000 صفر روز را برای اجرای کد از راه دور به زنجیر کشید، و همچنین حملات ژوئیه که از دو روز صفر دیگر برای استقرار بدافزار در دستگاه‌های آسیب‌پذیر سوء استفاده کردند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

CISA می گوید که حداکثر شدت نقص GitLab اکنون در طبیعت مورد سوء استفاده قرار گرفته است

CISA: هکرها نقایص Plex را در حملات Plex2Shell برای نفوذ به سرورها زنجیره می زنند

CISA به مدیران هشدار می دهد که فورا نقص Ivanti را که به عنوان روز صفر مورد سوء استفاده قرار گرفته است، برطرف کنند

هشدار CISA در مورد نقص های Sharepoint، WSO2، Adobe Commerce که در حملات مورد سوء استفاده قرار می گیرند.

CISA در مورد بهره برداری فعال از سه نقص هسته لینوکس هشدار می دهد