Especialistas em segurança digital registraram um aumento significativo nos ataques direcionados a uma vulnerabilidade grave descoberta recentemente nos appliances de acesso móvel seguro da SonicWall, modelo SMA 1000. A falha, identificada pelo código CVE-2026-102255, recebeu pontuação máxima de 10.0 na escala CVSS, indicando risco extremo para os sistemas afetados.
A vulnerabilidade consiste em uma falsificação de solicitação do lado do servidor, conhecida pela sigla SSRF em inglês, que pode ser explorada antes mesmo da autenticação no sistema. Essa característica torna o problema especialmente perigoso, pois permite que invasores remotos enviem requisições não autorizadas através do equipamento comprometido.
De acordo com relatórios de inteligência de ameaças, foram contabilizadas pelo menos 135 tentativas de exploração da falha em um curto período após a divulgação pública da correção. A velocidade com que os agentes maliciosos passaram a atacar o sistema evidencia a urgência na aplicação das atualizações de segurança disponibilizadas pelo fabricante.
Fonte: The Hacker News
