Auf den Punkt: Angreifer exploitieren aktiv zwei Zero-Day-Schwachstellen in SonicWall SMA1000, mindestens eine davon mit kritischem Schweregrad als SSRF-Lücke klassifiziert.
In der SonicWall SMA1000-Serie werden zwei Sicherheitslücken, darunter eine kritische SSRF-Sicherheitslücke, aktiv von Angreifern ausgenutzt. Betreiber müssen umgehend Patches einspielen und ihre Systeme auf Kompromittierungen prüfen.
Sicherheitsforschern zufolge werden zwei Schwachstellen in der SonicWall SMA1000-Serie derzeit in freier Wildbahn ausgenutzt. Bei mindestens einer Lücke handelt es sich um eine SSRF-Schwachstelle (Server-Side Request Forgery), die als kritisch eingestuft wird und es Angreifern ermöglicht, unbefugte Anfragen vom anfälligen Server aus zu generieren.
Die aktive Ausnutzung dieser Lücken unterstreicht die Dringlichkeit einer sofortigen Reaktion. Als Remote-Access-Lösung steht die SMA1000 oft an exponierter Stelle in der Netzwerk-Peripherie und dient als Zugang zu internen Systemen — ein Angriffsvektor, den Bedrohungsakteure systematisch nutzen.
Betreiber sollten ohne Verzögerung verfügbare Patches einspielen. Parallel wird empfohlen, Netzwerk-Logs und Zugriffsprotokolle auf verdächtige Aktivitäten zu durchsuchen, insbesondere auf unautorisierte Remote-Sessions, unerwartete Dateiänderungen oder Verbindungen zu bekannten Command-and-Control-Servern. Ein Fokus sollte auf den Zeitpunkt der bekannten Ausnutzung liegen, um das Fenster einer möglichen Kompromittierung abzugrenzen.
Quelle: www.security-insider.de · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.