Auf den Punkt: Eine unbekannte Bedrohungsgruppe (UTA0533) nutzte Schwachstellen in SonicWall-VPN-Geräten monatelang vor öffentlicher Offenlegung aus.
SonicWall-Geräte der Serie Secure Mobile Access 1000 wurden seit Juni 2026 als Zero-Days angegriffen, bevor der Hersteller Sicherheitswarnungen veröffentlichte. Die Bedrohungsakteure erreichten Root-Zugriff auf den VPN-Appliances.
Volexity, ein Cybersecurity-Unternehmen, dokumentiert die Aktivitäten einer zuvor unbekannten Bedrohungsgruppe unter dem Namen UTA0533. Diese Akteure exploitierten Schwachstellen in den SonicWall Secure Mobile Access (SMA) 1000 Series VPN-Appliances als Zero-Days, bevor diese am 22. Juni 2026 öffentlich bekannt gemacht wurden. Die Entdeckung erfolgte im Rahmen einer Incident Response Untersuchung.
Für CISOs bedeutet dies ein erhebliches Sicherheitsrisiko: VPN-Appliances sind kritische Perimeter-Systeme, über die Fernzugriff gewährt wird. Root-Level-Zugriff auf diesen Geräten ermöglicht Angreifern, das gesamte Netzwerk zu kompromittieren, weitere Systeme lateral zu bewegen und sich dauerhaft festzusetzen. Die lange Zeitspanne zwischen der realen Ausnutzung und der öffentlichen Offenlegung deutet darauf hin, dass betroffene Organisationen möglicherweise monatelang exponiert waren, ohne es zu bemerken.
Organisationen mit SonicWall SMA 1000 Geräten sollten umgehend prüfen, ob ihre Systeme betroffen sind, Zugriffsprotokolle auf verdächtige Aktivitäten analysieren und den Patch-Status überprüfen. Parallel sollten erweiterte Überwachungsmechanismen für VPN-Geräte implementiert und Logs auf unbefugten Root-Zugriff sowie laterale Bewegungen hin untersucht werden.
Quelle: thehackernews.com · Erschienen 19. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.