SonicWall публикува актуализации за уязвимост в SSLVPN услугата на SonicOS, която вече се използва при атаки. Проблемът е обозначен като CVE-2026-19868 и засяга прилагането на правилата за удостоверяване, а не означава общ пробив в криптирането на VPN връзките.
Необходими са валидни данни за вход чрез алтернативен метод за удостоверяване. При засегнатите условия с тях могат да бъдат заобиколени SAML контролите, включително многофакторното удостоверяване, наложено през SAML. Това не означава, че всеки анонимен потребител в интернет може да прескочи всяка защита на SonicWall.
Втори път към системата
SAML свързва влизането в дадена услуга с доставчика на идентичности на организацията. Рискът тук е алтернативен начин за вход да обезсмисли правилата, които компанията очаква да се прилагат през SAML. Настроената защита има стойност само когато всички съответни пътища за достъп я спазват.
Канадският център за киберсигурност издаде предупреждение на 6 ноември и потвърди включването на уязвимостта в американския каталог CISA за вече експлоатирани слабости. Така случаят излиза извън рамките на теоретичен риск и дава конкретно основание засегнатите системи да бъдат проверени приоритетно.
Проверка на устройството, не само на настройките
Организациите със SonicOS SSLVPN трябва да сравнят поколението на устройството и инсталирания фърмуер с указанията на производителя и да приложат съответната защитена версия. Различните продуктови линии изискват различни издания; номер от друга линия не доказва защита.
Алтернативните начини за вход и предоставените права са важни и при проверка за инцидент. Инсталирането на поправка затваря описаната софтуерна слабост, но само по себе си не показва дали по-рано е имало проникване. Това се установява чрез собствените журнали и разследване на организацията. Предупреждението не е доказателство за компрометиране на Nove.news или друг конкретен сайт.
