Šta se desilo?

Kompanija SonicWall je objavila dva nova zero-day-a u svojim SMA 1000 aparatima koji se već aktivno koriste u napadima. Radi se o kritičnoj ranljivosti SSRF (server-side request forgery) pre-autentifikacije i ranljivosti izvršavanja OS komandi - kada se kombinuju, omogućavaju napadačima pristup aparatima bez autentifikacije. Agencija CISA je brzo dodala obe ranljivosti na listu poznatih eksploatisanih ranjivosti.

Koga pogađa?

Direktno su pogođeni svi korisnici SonicWall SMA 1000 aparata, posebno oni koji koriste ove uređaje kao graničnu zaštitu mreže. Pošto se radi o aktivnoj eksploataciji, organizacije koje koriste ove aparate mogu biti i već napadnute. Ranljivost pogađa sve vrste institucija - IT kompanije, vladinog sektora, kritične infrastrukture i drugih branši koje se oslanjaju na ove uređaje za zaštitu svoje mreže.

Kako se zaštititi?

  • Odmah ažurirajte SonicWall SMA 1000 aparate na verziju sa dostupnom zaplatom koju je izdao SonicWall
  • Potražite pomoć SonicWall-a da biste dobili detaljne indikatatore kompromitovanja (IOC-e) i pregledajte sve pokušaje pristupa aparatima
  • Promenite sve lozinke za korisnike i administratore na aparatima
  • Resetujte sve tokene za autentifikaciju
  • Ako postoji sumnja da je aparat kompromitovan, ponovo ga implementirajte ili reinženjerirajte
  • Pratite mrežni saobraćaj u potrazi za neobičnom aktivnošću i neobičnim vezama

Tehnički detalji

CVE oznake: CVE-2026-83548 (SSRF, kritična - pre-autentifikacijska ranljivost) i CVE-2026-83549 (OS command injection, visoka). Kombinovanjem ovih dve ranljivosti napadači mogu postići neautentifikovani udaljeni pristup i izvršavanje koda. Proizvođač nije dao detaljne indikatatore kompromitovanja u javnom saopštenju - korisnici moraju da se obrate tehnickoj podršci za IOC-e. CISA je brzo dodao obe ranljivosti na KEV katalog.

Zašto je važno za region

SonicWall aparati se široko koriste u organizacijama na Balkanu kao centralna zaštita mrežnih objekata. S obzirom na trend da ransomware grupe i napadači aktivno ciljaju ove uređaje, lokalne kompanije, banke i vladine institucije su u povećanom riziku. SonicWall je već bio meta napada od strane sponsorisanih grupa koje su prošle godine ukradle konfiguracije svih korisnika, što pokazuje da su ovi aparati atraktivna meta za organizovane napadače.

Preporuka Sajber Radara

Ako upravljate SonicWall SMA 1000 aparatima, ažuriranje je hitno. Kombinovana eksploatacija ovih dveju ranljivosti omogućava kompletan pristup vašoj mrežnoj zaštiti bez potrebe za lozinkom. Kontaktirajte SonicWall tehničku podršku zajednom kako biste dobili IOC-e i potražili znakove ranijeg napada.