Auf den Punkt: Eine Verkettung zweier Zero-Days in SonicWall SMA ermöglicht Angreifern der Inc-Ransomware-Gruppe volle Systemkontrolle über mobile Zugangsgeräte.
Die Ransomware-Gruppe Inc exploitiert zwei verkettete Zero-Day-Schwachstellen in SonicWall Secure Mobile Access (SMA) Appliances, um root-level Zugriff auf betroffene Systeme zu erlangen.
Zwei zusammengefasste Schwachstellen in SonicWall Secure Mobile Access (SMA) Appliances werden aktiv von der Ransomware-Gruppe Inc ausgenutzt. Die Verkettung dieser beiden Zero-Days gewährt Angreifern root-level Zugriff auf die betroffenen Systeme, was maximale Kontrolle über die Appliances ermöglicht.
Für CISOs bedeutet dies ein kritisches Risiko: SMA-Appliances stellen häufig den Einstiegspunkt für Fernzugriff auf Unternehmensnetzwerke dar. Mit root-Zugriff können Angreifer laterale Bewegungen im Netzwerk einleiten, Daten exfiltrieren oder Systeme zur Verschlüsselung vorbereiten. Die Tatsache, dass diese Schwachstellen bereits aktiv ausgenutzt werden, erhöht die Dringlichkeit zur Intervention erheblich.
Als Handlungsschritte sollten Sie zeitnah prüfen, ob SMA-Appliances in Ihrem Umfeld im Einsatz sind, verfügbare Sicherheits-Patches einspielen und Zugriffsprotokolle auf verdächtige Aktivitäten hin prüfen. Bis ein Patch vorhanden ist, sollten Sie Kompensationsmaßnahmen wie Netzwerk-Segmentierung und zusätzliches Monitoring für diese Systeme implementieren.
Quelle: www.darkreading.com · Erschienen 17. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.