SonicWall, saldırılarda kullanılan kimlik doğrulama açığı için SonicOS güncellemeleri yayımladı. Sorun, SAML ile giriş yapan uzaktan erişim hizmetlerini etkiliyor ve bu yöntem üzerinden uygulanan çok etkenli denetimlerin aşılmasına yol açabiliyor. Kanada’nın siber güvenlik merkezi de uyarıyı aktardı. Kapsama giren ABD federal sivil kurumlarının kasım ayındaki son tarihe kadar sistemlerini düzeltmesi gerekiyor; üretici geçici çözüm bildirmedi.
Güvenlik duvarı yazılımı üreticisi SonicWall, CVE-2026-19868 açığının saldırılarda kullanılmasının ardından SonicOS için düzeltmeler yayımladı. Kanada’nın ulusal siber güvenlik kurumu Kanada Siber Güvenlik Merkezi de saldırılarda kullanım uyarısını aktardı. Güncellemeler, aynı yazılım ailesindeki yedi açığı gideriyor.[1], [2]
Saldırılarda kullanılan sorun, şifreli uzaktan erişim hizmeti SSL-VPN’de sistemler arasında giriş bilgisi ileten SAML yöntemi kullanıldığında ortaya çıkıyor. Bu yöntemle uygulanan çok etkenli kimlik doğrulama aşılabiliyor. SonicWall, önem puanını 7,1 olarak belirledi. Üretici, olası saldırı kullanımına ilişkin bir bildirimi inceledi; etkilenen kurum sayısı ve saldırganların kimliği açıklanmadı.[1]
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, açığı 6 Kasım’da saldırılarda kullanılan zafiyetler listesine ekledi. Kapsama giren federal sivil kurumların 20 Kasım’a kadar düzeltme yapması gerekiyor. Üretici SonicWall, bu sorun için kullanılabilecek bir geçici çözüm bildirmedi. Etkilenen Gen7 ve Gen8 ürünleri için düzeltmeler yayımlandı. Aynı güncelleme; yönetim arayüzündeki zayıflıkları, hizmet kesintilerine yol açabilen sorunları ve sanal cihazlardaki zayıf parola özetlemeyi de gideriyor. Diğer açıkların tümü için saldırılarda kullanım bildirilmiyor.[1]
