Sma1000

บริษัท SonicWall ออก hotfix แก้ 4 ช่องโหว่ในอุปกรณ์ SMA1000 ร้ายแรงสุดคือ CVE-2026-102255 ช่องโหว่ SSRF ในพอร์ทัล WorkPlace คะแนน CVSS 10.0 ซึ่งเข้าถึงได้โดยไม่ต้องล็อกอิน อีก 3 ช่องโหว่ต้องล็อกอินก่อน รวมถึง command injection ที่อาจนำไปสู่การรันโค้ด เวอร์ชันที่ได้รับผลกระทบรวมถึงเวอร์ชันที่ออกเมื่อ 1 กันยายนเพื่อแก้ช่องโหว่ที่ถูกโจมตีจริง นี่เป็น SSRF ระดับ 10.0 ใน WorkPlace ครั้งที่สามของปี SonicWall ระบุว่ายังไม่พบการโจมตีจริง

บริษัท Resecurity รายงานว่ากลุ่มแรนซัมแวร์ INC เป็นผู้ใช้ช่องโหว่คู่ CVE-2026-15409 และ CVE-2026-15410 ในอุปกรณ์ SonicWall SMA1000 มากที่สุดในเวลานี้ ช่องโหว่ทั้งคู่ถูกแพตช์เมื่อ 14 ก.ค. และเข้าบัญชี KEV วันเดียวกัน แต่ถูกใช้โจมตีแบบ zero-day มาตั้งแต่ 22 มิ.ย. ต้นเดือนสิงหาคมกลุ่มนี้เร่งเผยแพร่เหยื่อรายใหม่บนเว็บไซต์ปล่อยข้อมูลทั้งเอกชนและหน่วยงานรัฐหลายประเทศ ที่แปลกคือเหยื่อหลายรายถูกอีเมลและโทรศัพท์จากคนแปลกหน้าที่อ้างว่าจะช่วยจัดการปัญหาแรนซัมแวร์

บริษัท Volexity เปิดเผยว่ากลุ่มภัยลึกลับ UTA0533 ใช้ zero-day คู่ในอุปกรณ์ SonicWall SMA 1000 คือ CVE-2026-15409 (CVSS 10.0) และ CVE-2026-15410 (CVSS 7.2) เจาะถึงสิทธิ์ root ตั้งแต่ 22 มิ.ย. 2569 ก่อนแพตช์ออก ผู้โจมตีวางมัลแวร์เฉพาะทาง ROOTRUN, KNUCKLEBALL และเว็บเชลล์ ORANGETAIL พร้อมดักรหัสผ่านจากทราฟฟิก LDAP ล่าสุด Rapid7 ระบุว่าแรนซัมแวร์ INC กลายเป็นผู้ใช้ช่องโหว่ชุดนี้รายใหญ่ที่สุด เป็นการต่อยอดเชิงลึกจากประกาศเตือนของ SonicWall ก่อนหน้า